Module 2 · Délivrabilité : passer les contrôles des messageriesEnviron 2 min
SPF, DKIM, DMARC : trois enregistrements
Les trois protections sont des enregistrements TXT dans le DNS de votre domaine. Votre prestataire de noms de domaine ou votre informaticien les ajoute en quelques minutes ; votre outil d’envoi vous donne les valeurs exactes.
Texte
; SPF : les serveurs autorisés à envoyer pour votredomaine.ma (un seul enregistrement SPF par domaine)
votredomaine.ma. TXT "v=spf1 include:_spf.google.com include:<valeur fournie par votre outil d'envoi> ~all"
; DKIM : la clé publique qui vérifie la signature (sélecteur et clé fournis par l'outil)
<sélecteur>._domainkey.votredomaine.ma. TXT "v=DKIM1; k=rsa; p=<clé publique fournie par l'outil>"
; DMARC : la règle en cas d'échec et l'adresse qui reçoit les rapports
_dmarc.votredomaine.ma. TXT "v=DMARC1; p=none; rua=mailto:[email protected]"Ici, l’équipe travaille sur Google Workspace (_spf.google.com) et envoie aussi par un outil d’emailing. Un domaine n’a qu’un seul enregistrement SPF : ajoutez chaque service dans la même ligne, sans dépasser dix recherches DNS.
Commencez DMARC en p=none : vous recevez les rapports sans rien bloquer. Quand ils montrent que tous vos envois légitimes passent, montez à p=quarantine, puis à p=reject.
Recto
SPF
Recto
DKIM
Recto
DMARC