Quand SPF, DKIM ou DMARC sont absents ou mal configurés, les confirmations de commande et les réinitialisations de mot de passe arrivent en spam ou n’arrivent pas du tout, et d’autres peuvent envoyer des e-mails en votre nom. Un moniteur Domain & email vérifie la configuration e-mail du domaine deux fois par jour, à partir du DNS.
L’activer
Ouvrez Monitors, choisissez New monitor puis Domain & email.Saisissez le domaine dans Domain et laissez Check email authentication activé.Si vous signez vos e-mails avec un sélecteur DKIM que nous ne connaissons peut-être pas, ajoutez-le sous Your DKIM selectors. C’est la partie qui précède ._domainkey dans le nom de l’enregistrement DKIM.Cochez les canaux d’alerte et choisissez Create monitor.
Vous avez déjà un moniteur de domaine ? Modifiez-le et activez Check email authentication.
Ce qui est vérifié
SPF liste les serveurs autorisés à envoyer au nom du domaine : un seul enregistrement, se terminant par ~all ou -all, avec 10 requêtes DNS au maximum.DKIM signe chaque message. Nous recherchons des clés sur les sélecteurs de votre fournisseur de messagerie et sur les sélecteurs courants.DMARC indique aux destinataires quoi faire des e-mails qui échouent : p=none se contente d’observer, quarantine les envoie en spam, reject les refuse. Gmail et Yahoo l’exigent des expéditeurs en masse.MX, l’endroit où le domaine reçoit ses e-mails.
La même vérification interroge les listes de blocage sur les serveurs de messagerie que vous gérez vous-même. Consultez comment vérifier si votre serveur mail est sur liste noire.
Quand quelque chose ne va pas
Chaque problème indique quoi faire, avec un enregistrement DNS prêt à l’emploi lorsque c’est la solution. Vous êtes alerté dès qu’un nouveau problème apparaît, par exemple un deuxième enregistrement SPF. En savoir plus sur la surveillance de l’authentification e-mail.