Glossaire · Domaines, DNS, e-mail et certificats
SPF, DKIM et DMARC sont des enregistrements DNS qui authentifient les e-mails : SPF liste les serveurs autorisés à envoyer pour un domaine, DKIM signe chaque message avec une clé publiée dans le DNS, et DMARC indique aux destinataires quoi faire des e-mails qui échouent.
SPF (RFC 7208) est un enregistrement TXT sur le domaine lui-même. Un domaine ne peut en avoir qu’un seul, et sa vérification ne peut pas dépasser 10 requêtes DNS ; au-delà, SPF échoue.
DKIM (RFC 6376) ajoute une signature à chaque message. Les destinataires récupèrent la clé publique sur selector._domainkey.example.com et vérifient que le message n’a pas été modifié. DMARC (RFC 7489) se trouve sur _dmarc.example.com : un message est validé quand SPF ou DKIM est validé pour le domaine de l’adresse From visible, et la politique, p=none, quarantine ou reject, indique quoi faire des autres.
Depuis 2024, Gmail et Yahoo exigent SPF, DKIM et DMARC des expéditeurs en masse. Sans eux, les confirmations de commande et les réinitialisations de mot de passe arrivent dans les spams ou sont refusées, et n’importe qui peut envoyer des e-mails qui semblent venir de vous.
example.com. TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine"Les moniteurs de domaine d’Uptimecheck vérifient les enregistrements MX, SPF, DKIM, DMARC et MTA-STS du domaine deux fois par jour, indiquent quoi corriger avec un enregistrement DNS prêt à l’emploi quand cela suffit, et vous alertent quand un nouveau problème apparaît, comme un second enregistrement SPF.
Voir Surveillance de l’authentification des e-mails
Essai gratuit de 14 jours · Puis gratuit pour 5 moniteurs · Sans carte bancaire
Guides 6 min de lecture
SPF, DKIM et DMARC déterminent si vos e-mails arrivent en boîte de réception et si d’autres peuvent envoyer en se faisant passer pour votre domaine. Le rôle de chaque enregistrement, comment les configurer sans risque et les erreurs qui sabotent la délivrabilité en silence.
LireOui, en pratique. DMARC s’appuie sur SPF et DKIM, et les grands fournisseurs de messagerie attendent les trois de la part de tout expéditeur de gros volumes.
Commencez avec p=none, qui ne change rien à la délivrabilité, corrigez chaque expéditeur légitime en échec, puis passez à p=quarantine et enfin à p=reject.
Chaque include, a, mx, exists et redirect compte dans la limite de 10 requêtes DNS. Supprimez les services que vous n’utilisez plus, ou remplacez un include par les adresses qu’il représente, avec prudence.
Configurez votre premier moniteur en moins d’une minute, ou explorez d’abord la démo en ligne.
Essai gratuit de 14 jours · Puis gratuit pour 5 moniteurs · Sans carte bancaire
Avec votre accord, Google Analytics et Microsoft Clarity nous montrent quelles pages sont utiles et où les visiteurs bloquent. Ils déposent des cookies pour une durée maximale de 13 mois. Sans votre accord, aucun des deux ne s’exécute. Vous pouvez changer d’avis à tout moment via Paramètres des cookies en bas de la page. Politique de confidentialité