Niveau 6 : Configuration SPF, DMARC & DKIM

Ce niveau est dédié à la mise en place de la bonne infrastructure de messagerie. Les protocoles d'authentification comme SPF, DMARC et DKIM sont votre atout majeur en matière de délivrabilité des emails. Ces protocoles sont conçus pour instaurer la confiance avec les ESP afin de s'assurer que vos emails arrivent directement dans les boîtes de réception et non dans les dossiers de spam.

⚠️Lors de la configuration de SPF, DMARC & DKIM, suivez les directives de votre fournisseur de domaine et de votre fournisseur de messagerie. 

3.1. SPF - Sender Policy Framework ✋

3.1.1. Comment ça fonctionne

SPF (Sender Policy Framework) est extrêmement important car il aide à empêcher les spammeurs d'envoyer des emails qui semblent provenir de votre domaine. Sans SPF, n'importe qui pourrait utiliser votre domaine pour envoyer des emails douteux, ce qui peut nuire à votre réputation d'expéditeur et faire en sorte que vos emails finissent dans les dossiers de spam.

Voici comment fonctionne SPF : vous créez un enregistrement DNS spécial qui répertorie tous les serveurs de messagerie autorisés à envoyer des emails au nom de votre domaine. Lorsque vous envoyez un email, le serveur récepteur vérifie cette liste pour s'assurer que l'email provient de l'un des serveurs approuvés. Si cela correspond, l'email arrivera probablement dans la boîte de réception. Si cela ne correspond pas, il pourrait finir dans le spam ou être rejeté.

Donc, SPF est comme un videur pour votre email—il vérifie qui est autorisé à entrer et qui est expulsé !

3.1.2. Configuration

Utilisez les directives de votre fournisseur de messagerie pour configurer les enregistrements SPF. 👇

🔔 Le processus d'ajout d'un enregistrement SPF est le même que l'ajout d'un enregistrement MX manuellement depuis Niveau 4. Utilisez les valeurs des guides de configuration ci-dessous pour les coller pour cet enregistrement spécifique.

• Gmail Configuration
• Outlook Configuration

3.2. DMARC - Authentification, Rapport et Conformité des Messages Basés sur le Domaine 📩

3.2.1. Comment ça fonctionne

DMARC (Authentification, Rapport et Conformité des Messages Basés sur le Domaine) est important car il ajoute une couche de protection supplémentaire pour votre domaine de messagerie, s'assurant que vos emails sont légitimes et aidant à prévenir les attaques de phishing. Sans DMARC, les spammeurs pourraient encore prétendre être vous, même si vous avez configuré SPF et DKIM, ce qui peut nuire à votre réputation d'expéditeur et faire en sorte que vos emails soient marqués comme spam.

Voici comment fonctionne DMARC : il indique aux serveurs de messagerie quoi faire lorsqu'ils reçoivent un email de votre domaine qui échoue aux vérifications d'authentification (comme SPF ou DKIM). Vous pouvez le configurer pour laisser passer ces emails, les envoyer dans le spam ou les rejeter entièrement. De plus, DMARC vous fournit des rapports sur qui essaie d'envoyer des emails depuis votre domaine—légitimes ou non—afin que vous puissiez surveiller toute activité suspecte.

Pensez à DMARC comme votre garde du corps d'email, s'assurant que seuls les bons messages passent tout en gardant les mauvais à l'écart !

3.2.2. Configuration

Utilisez les directives de votre fournisseur de messagerie pour configurer les enregistrements DMARC. 👇

🔔 Le processus d'ajout d'un enregistrement DMARC est le même que l'ajout manuel d'un enregistrement MX depuis Niveau 4. Utilisez les valeurs des guides de configuration ci-dessous pour les coller pour cet enregistrement spécifique.

• Gmail configuration (avant de faire la configuration, lisez ceci)
• Outlook configuration

💡 Astuce pro : Lors de la création de votre enregistrement DMARC, n'oubliez pas de remplacer la fin du code que vous obtenez des directives de votre fournisseur de messagerie. Cela devrait être votre nouvel email, créé pour ce nouveau domaine. De cette façon, vous recevrez les rapports à cet email.

3.3. DKIM - DomainKeys Identified Mail 🖊️

3.3.1. Comment ça fonctionne

DKIM (DomainKeys Identified Mail) est important car il aide à s'assurer que les emails que vous envoyez ne sont pas altérés pendant leur acheminement vers le destinataire. Il renforce également la crédibilité de votre email, augmentant ainsi la probabilité qu'il arrive dans la boîte de réception plutôt que dans le dossier spam.

Voici comment fonctionne DKIM : lorsque vous envoyez un email, DKIM ajoute une signature cryptée spéciale à votre message. Cette signature est liée à votre domaine et stockée dans vos enregistrements DNS. Lorsque le serveur de réception reçoit l'email, il vérifie la signature pour s'assurer qu'elle correspond à ce qui est enregistré. Si la signature est valide, l'email n'a pas été altéré en transit, et il est plus susceptible d'être approuvé.

Ainsi, DKIM est comme un sceau d'approbation numérique qui prouve que votre email est légitime et n'a pas été modifié avant d'atteindre la boîte de réception de votre prospect.

3.3.2. Configuration

Utilisez les directives de votre fournisseur de messagerie pour configurer les enregistrements DKIM. 👇

🔔 Le processus d'ajout d'un enregistrement DKIM est le même que l'ajout manuel d'un enregistrement MX depuis Niveau 4. Utilisez les valeurs des guides de configuration ci-dessous pour les coller pour cet enregistrement spécifique.

• Gmail Configuration
• Outlook Configuration

💡 Astuce pro 1 : Lors de la configuration des enregistrements DKIM, assurez-vous d'en créer un pour chaque domaine (jusqu'à 10 domaines par espace de travail) que vous attachez à votre nouvel espace de travail.

💡 Astuce pro 2 : Étant donné que votre nouvel enregistrement DNS DKIM doit être authentifié, cela peut prendre jusqu'à 48 heures. Assurez-vous de revenir et de vérifier l'avancement avant de commencer votre sensibilisation.

Tous les enregistrements ajoutés ? Génial ! Passons au niveau suivant ! 😎

⏮️ Précédent                          Suivant - Niveau 7 : Connecter les Comptes Email et Domaine de Suivi Personnalisé⏩