Confirmations de commande, réinitialisations de mot de passe et factures ne servent à rien si elles n’arrivent pas. Quand SPF, DKIM ou DMARC est absent ou mal configuré, les destinataires font moins confiance à vos e-mails : ils finissent en spam, ou sont purement et simplement refusés. Gmail et Yahoo exigent DMARC des expéditeurs de gros volumes, et les règles ne cessent de se durcir.
Les enregistrements sont configurés une fois, puis oubliés. Un nouvel outil de newsletter est ajouté au SPF et lui fait dépasser la limite de requêtes. Quelqu’un ajoute un second enregistrement SPF au lieu de modifier le premier. Une clé DKIM est renouvelée chez le fournisseur de messagerie mais jamais publiée. Rien ne casse de façon visible ; la délivrabilité se dégrade, tout simplement. La surveillance de l’authentification des e-mails repère ces changements tant qu’ils sont encore mineurs.
Ce que vérifie Uptimecheck
MX : les serveurs qui reçoivent les e-mails du domaine.SPF : un seul enregistrement, se terminant par ~all ou -all, avec au plus 10 requêtes DNS et des includes qui existent réellement.DKIM : les clés aux sélecteurs de votre fournisseur et aux sélecteurs courants, plus ceux que vous ajoutez, ainsi que les clés trop faibles pour être acceptées par les destinataires.DMARC : un seul enregistrement avec une politique valide, qu’il se contente d’observer (p=none) ou qu’il mette en quarantaine et rejette, et s’il demande des rapports.MTA-STS et rapports TLS : si les expéditeurs doivent utiliser des connexions chiffrées pour vous livrer leurs e-mails.Listes de blocage : si les serveurs de messagerie que vous gérez vous-même figurent sur SpamCop, PSBL ou UCEPROTECT, avec la marche à suivre pour sortir de chaque liste. Les services partagés comme Google Workspace et Microsoft 365 sont exclus, car eux seuls peuvent agir sur une inscription. Voir comment les listes de blocage sont vérifiées.
Uptimecheck reconnaît les fournisseurs de messagerie courants à partir de vos enregistrements MX et SPF, comme Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia et Migadu, et cherche les clés DKIM là où ils les publient.
Chaque problème avec sa correction
Chaque constat indique ce qui ne va pas et ce qu’il faut faire, du plus grave au moins grave. Quand un enregistrement DNS suffit à corriger le problème, vous l’obtenez prêt à coller : le nom, le type et la valeur. Un domaine qui envoie des e-mails sans enregistrement DMARC, par exemple, reçoit ceci :
Nom : _dmarc.northwind.shop, type : TXT, valeur : v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Commencez avec p=none et lisez les rapports. Quand ils ne montrent plus que vos propres expéditeurs, passez à p=quarantine, puis à p=reject, pour que les faux e-mails envoyés en votre nom n’atteignent plus les boîtes de réception. Chaque domaine reçoit aussi une note globale, pour voir d’un coup d’œil lesquels demandent du travail.
Un cas typique
Northwind adopte un nouvel outil d’e-mailing et colle son include dans l’enregistrement SPF. L’enregistrement nécessite désormais 12 requêtes DNS, deux de plus que ce que SPF autorise, et la vérification SPF commence à échouer chez les destinataires pour chaque message. Au contrôle suivant, au plus 12 heures plus tard, Uptimecheck alerte l’équipe que le SPF nécessite 12 requêtes et échoue au-delà de 10, et suggère de retirer les expéditeurs qui ne sont plus utilisés. Les confirmations de commande retrouvent les boîtes de réception le jour même.
Inclus dans chaque moniteur de domaine
L’authentification des e-mails est vérifiée par les moniteurs de domaine, en même temps que la date d’expiration de l’enregistrement : rien de plus à configurer, ajoutez le domaine et les deux sont surveillés. Laissez le contrôle actif même pour les domaines qui n’envoient jamais d’e-mails. Un tel domaine doit l’indiquer dans SPF et DMARC, sinon n’importe qui peut envoyer en son nom, et Uptimecheck vous fournit aussi ces enregistrements.
Pour savoir quand un enregistrement TXT change, quel que soit le changement, ajoutez aussi un moniteur DNS. Notre guide sur la détection des enregistrements DNS détournés explique pourquoi c’est important.
Pour les agences
C’est sur les domaines clients que les configurations e-mail dérivent : un changement de fournisseur, un nouveau plugin de formulaire, un outil marketing souscrit par quelqu’un. Surveillez tous les domaines clients depuis un seul espace de travail, regroupés par projet client, et envoyez au client l’enregistrement exact à ajouter plutôt qu’un vague avertissement. Voir Uptimecheck pour les agences.
Les alertes partent par e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks et notifications push, sur toutes les offres. L’authentification des e-mails est incluse dans chaque moniteur de domaine : 10 avec Start, 50 avec Professional et 150 avec Business.
Les offres commencent à 9 € par mois en facturation annuelle ou 12 € en facturation mensuelle, HT. Consultez la page des tarifs, ou commencez un essai gratuit de 14 jours sans carte bancaire.