SPF, DKIM et DMARC : pourquoi vos emails finissent en spam
Par Johann Serra, le
Un devis envoyé qui n’arrive jamais, une confirmation de réservation classée en indésirable : dans la plupart des cas, le problème ne vient pas du contenu du message mais de la configuration du nom de domaine. Trois enregistrements DNS font la différence : SPF, DKIM et DMARC.
SPF : qui a le droit d’envoyer pour vous
L’enregistrement SPF (Sender Policy Framework) liste les serveurs autorisés à envoyer des emails au nom de votre domaine : votre messagerie, votre site web, votre logiciel de facturation. Un serveur absent de la liste rend vos messages suspects.
Point d’attention : un domaine ne doit avoir qu’un seul enregistrement SPF, et celui-ci ne doit pas dépasser 10 consultations DNS.
DKIM : la signature de vos messages
DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique à chaque email. Le destinataire vérifie cette signature avec une clé publique publiée dans votre DNS. Si le message a été modifié en route ou envoyé par un imposteur, la signature ne correspond pas.
DMARC : la consigne en cas d’échec
DMARC indique aux serveurs destinataires quoi faire d’un message qui échoue aux contrôles SPF et DKIM : le laisser passer, le mettre en spam ou le rejeter. Il permet aussi de recevoir des rapports sur les envois réalisés en votre nom.
On commence en général par une politique d’observation (p=none), puis on durcit progressivement vers quarantine puis reject une fois tous les expéditeurs légitimes identifiés.
Depuis 2024, ce n’est plus optionnel
Gmail et Yahoo exigent désormais des expéditeurs une authentification SPF ou DKIM, et une politique DMARC pour les envois en volume. Un domaine mal configuré voit ses messages de plus en plus souvent filtrés.
Comment vérifier votre domaine ?
Des outils en ligne gratuits permettent de lire vos enregistrements SPF, DKIM et DMARC. Si vous avez un doute, ou si vos clients vous disent ne pas recevoir vos emails, nous pouvons contrôler votre domaine et corriger la configuration. C’est inclus dans notre offre d’email professionnel.