Boostez la délivrabilité email : Maîtrisez SPF, DKIM et DMARC

Chaque jour, des milliards d’e-mails circulent et une part significative finit dans les dossiers indésirables pour des problèmes d’authentification. Pour une entreprise, ces pertes se traduisent par des newsletters invisibles, des devis non reçus et des clients mécontents.

Les fournisseurs majeurs exigent aujourd’hui une authentification robuste pour accepter des volumes importants d’envois. La mise en place de SPF, DKIM et DMARC devient donc une priorité pour garantir la délivrabilité.

Sommaire

A retenir :

Authentification SPF et DKIM obligatoires pour Gmail et Yahoo
DMARC en mode observation recommandé avant durcissement progressif
Rotation des clés DKIM tous les 12 à 24 mois
Nettoyage régulier des listes et réchauffage des nouvelles IP

SPF, DKIM, DMARC : rôles et différences techniques

Après cette synthèse, il faut comprendre les rôles distincts de SPF, DKIM et DMARC. Le SPF liste les serveurs autorisés, le DKIM garantit l’intégrité, et le DMARC orchestre la politique.

SPF : structure, limites et bonnes pratiques

Ce point détaille le SPF et ses mécanismes de vérification. Un enregistrement SPF prend la forme d’un TXT indiquant les sources d’envoi autorisées et le mode de rejet.

A lire également : Performance d’hébergement : CPU, RAM, I/O… comprendre les métriques clés

Il faut éviter d’atteindre la limite de dix lookups pour garantir la fiabilité. Selon MXToolbox, la simplification des includes réduit les risques d’échec DNS.

Points clés SPF :

Limiter les include pour rester sous dix lookups
Privilégier -all pour politique stricte après tests
Inclure prestataires comme Mailjet ou plateaux courrier
Tester avec un outil DNS avant propagation

Fournisseur	Exemple d’enregistrement	Commentaire
LWS	v=spf1 include:_spf.lws.fr -all	Utilisé par défaut pour envoi depuis LWS
Google Workspace	v=spf1 include:_spf.google.com -all	Requis pour envoi via Gmail professionnel
Microsoft 365	v=spf1 include:spf.protection.outlook.com -all	Configuration standard pour Exchange Online
Prestataire tiers	vérifier include fourni par le service	Ajouter uniquement les prestataires actifs

« J’ai corrigé mon SPF et mes newsletters ont cessé d’atterrir en spam »

Alice D.

DKIM : signatures, clés et rotation

Ce paragraphe explique comment DKIM signe les messages pour assurer l’intégrité. La clé privée signe les mails tandis que la clé publique publiée en DNS permet la vérification distante.

Conseils DKIM :

Utiliser une longueur de clé d’au moins 2048 bits
Activer la rotation de clés tous les 12 à 24 mois
Vérifier DKIM=pass dans les en-têtes Gmail
Documenter les sélecteurs pour les différents services

Les erreurs classiques surviennent lors d’une mauvaise copie de la clé ou d’un sélecteur mal nommé. Après ces principes, l’étape suivante détaille la configuration depuis un hébergement cPanel ou LWS.

A lire également : Conformité et hébergement : RGPD, ISO 27001, HDS, ce qu’il faut vérifier

Configurer SPF, DKIM et DMARC depuis LWS, cPanel et autres hébergeurs

Suite à la compréhension technique, il est utile d’aborder la mise en œuvre pratique chez un hébergeur. Les panneaux comme le LWS Panel ou cPanel simplifient l’ajout des enregistrements DNS et l’activation du DKIM.

Activation SPF et DNS chez LWS, OVHcloud et cPanel

Cette partie montre les opérations DNS à réaliser sur votre zone. Dans le LWS Panel, il suffit d’ajouter un enregistrement TXT avec le contenu SPF fourni par le prestataire.

Étapes DNS :

Accéder à Zone DNS via LWS Panel ou cPanel
Ajouter un enregistrement TXT pour SPF
Inclure fournisseurs utilisés comme Mailjet
Attendre la propagation DNS et tester

Hébergeur	Méthode d’activation	Outil intégré	Remarque
LWS	Zone DNS > Ajouter un enregistrement TXT	LWS Panel	Supporte DKIM automatique via cPanel
cPanel	Auth > Enable DKIM	Authenticator	Génération automatique de la clé
OVHcloud	Zone DNS > Ajouter TXT	Manager OVHcloud	Guides publics pour DNS
Infomaniak	Zone DNS > Enregistrement TXT	Panel Infomaniak	Assistance dédiée pour mail pro
Gandi	Zone DNS > Ajouter TXT	Gandi LiveDNS	Interface orientée développeur

« J’ai activé DKIM via cPanel et la clé 2048 bits a résolu mes problèmes d’authentification »

Marc L.

Créer le DMARC et analyser les rapports

A lire également : Échanger sa maison ou faire du housesitting : guide pratique

Ce paragraphe décrit la création d’un enregistrement DMARC et la lecture des rapports. Commencez par p=none pour collecter les rapports agrégés via rua et ruf si nécessaire.

Paramètres DMARC :

v=DMARC1; p=none; rua=mailto:postmaster@votredomaine.com
Passer à p=quarantine puis p=reject progressivement
Utiliser aspf=s pour alignement strict si possible
Analyser rapports avec dmarcian ou Postmark

Selon dmarcian, l’observation initiale évite le blocage d’envois légitimes. Après ces réglages, il faudra surveiller la réputation et suivre les indicateurs de délivrabilité.

Surveillance, tests et bonnes pratiques de délivrabilité en 2025

Après la configuration, la surveillance régulière protège vos envois et votre réputation. Les outils de monitoring fournissent des indicateurs pour ajuster les politiques DMARC et SPF.

Tests et outils pour vérifier SPF DKIM DMARC

Ce paragraphe présente les outils recommandés pour valider vos enregistrements et monitorer la réputation. Selon Google Postmaster Tools, la surveillance des plaintes et du taux de rebond est essentielle.

Outils de vérification :

Mail-Tester pour scores de délivrabilité
MXToolbox pour vérification DNS et blacklists
Google Postmaster Tools pour réputation de domaine
dmarcian pour analyse des rapports DMARC

Utilisez ces services pour examiner les en-têtes et obtenir des diagnostics précis. Selon MXToolbox, la vérification périodique évite les problèmes de propagation DNS.

Erreurs fréquentes et remèdes opérationnels

Ce passage liste les problèmes les plus courants et leurs solutions pratiques. La plupart des échecs proviennent d’un SPF trop long ou d’un DKIM mal publié dans la zone DNS.

Problèmes courants :