Niveau 6 : Configuration SPF, DMARC & DKIM

Ce niveau est dédié à la mise en place de la bonne infrastructure email. Les protocoles d'authentification comme SPF, DMARC et DKIM sont votre atout majeur en matière de délivrabilité des emails. Ces protocoles sont conçus pour instaurer la confiance avec les ESP afin de garantir que vos emails arrivent directement dans les boîtes de réception et non dans les dossiers de spam.

⚠️ Lors de la configuration de SPF, DMARC & DKIM, suivez les directives de votre fournisseur de domaine et de votre fournisseur d’email.

3.1. SPF - Sender Policy Framework ✋

3.1.1. Comment ça fonctionne

SPF (Sender Policy Framework) est très important car il aide à empêcher les spammeurs d’envoyer des emails qui semblent provenir de votre domaine. Sans SPF, n’importe qui pourrait utiliser votre domaine pour envoyer des emails douteux, ce qui peut nuire à votre réputation d’expéditeur et faire finir vos emails dans les dossiers de spam.

Voici comment fonctionne SPF : vous créez un enregistrement DNS spécial qui liste tous les serveurs email autorisés à envoyer des emails au nom de votre domaine. Lorsque vous envoyez un email, le serveur destinataire vérifie cette liste pour s’assurer que l’email provient bien d’un des serveurs approuvés. Si c’est le cas, l’email arrivera probablement dans la boîte de réception. Sinon, il pourrait finir en spam ou être rejeté.

Donc, SPF est comme un videur pour vos emails — il vérifie qui est autorisé à entrer et qui est expulsé !

3.1.2. Configuration

Utilisez les directives de votre fournisseur d’email pour configurer les enregistrements SPF. 👇

🔔 Le processus d’ajout d’un enregistrement SPF est le même que l’ajout manuel d’un enregistrement MX depuis le Niveau 4. Utilisez les valeurs des guides de configuration ci-dessous pour les coller dans cet enregistrement spécifique.

• Gmail Configuration
• Outlook Configuration

3.2. DMARC - Authentification, rapport et conformité des messages basés sur le domaine 📩

3.2.1. Comment ça fonctionne

DMARC (Domain-based Message Authentication, Reporting, and Conformance) est important car il ajoute une couche supplémentaire de protection pour votre domaine email, garantissant que vos emails sont légitimes et aidant à prévenir les attaques de phishing. Sans DMARC, les spammeurs pourraient toujours se faire passer pour vous, même si vous avez configuré SPF et DKIM, ce qui peut nuire à votre réputation d’expéditeur et faire marquer vos emails comme spam.

Voici comment fonctionne DMARC : il indique aux serveurs email quoi faire lorsqu’ils reçoivent un email de votre domaine qui échoue aux contrôles d’authentification (comme SPF ou DKIM). Vous pouvez configurer pour laisser passer ces emails, les envoyer en spam ou les rejeter complètement. De plus, DMARC vous fournit des rapports sur qui tente d’envoyer des emails depuis votre domaine — légitimes ou non — pour que vous puissiez surveiller toute activité suspecte.

Considérez DMARC comme votre garde du corps email, s’assurant que seuls les bons messages passent tout en bloquant les mauvais !

3.2.2. Configuration

Utilisez les directives de votre fournisseur d’email pour configurer les enregistrements DMARC. 👇

🔔 Le processus d’ajout d’un enregistrement DMARC est le même que l’ajout manuel d’un enregistrement MX depuis le Niveau 4. Utilisez les valeurs des guides de configuration ci-dessous pour les coller dans cet enregistrement spécifique.

• Gmail configuration (avant de faire la configuration, lisez ceci)
• Outlook configuration

💡 Astuce pro : Lors de la création de votre enregistrement DMARC, n’oubliez pas de remplacer la fin du code que vous obtenez des directives de votre fournisseur d’email. Il doit s’agir de votre nouvel email, créé pour ce nouveau domaine. Ainsi, vous recevrez les rapports à cette adresse email.

3.3. DKIM - DomainKeys Identified Mail 🖊️

3.3.1. Comment ça fonctionne

DKIM (DomainKeys Identified Mail) est important car il aide à garantir que les emails que vous envoyez ne sont pas altérés pendant leur trajet vers le destinataire. Il renforce également la crédibilité de votre email, augmentant les chances qu’il arrive dans la boîte de réception plutôt que dans le dossier spam.

Voici comment fonctionne DKIM : lorsque vous envoyez un email, DKIM ajoute une signature cryptée spéciale à votre message. Cette signature est liée à votre domaine et stockée dans vos enregistrements DNS. Lorsque le serveur destinataire reçoit l’email, il vérifie la signature pour s’assurer qu’elle correspond à celle enregistrée. Si la signature est valide, l’email n’a pas été modifié en transit et il est plus susceptible d’être considéré comme fiable.

Donc, DKIM est comme un sceau numérique d’approbation qui prouve que votre email est légitime et n’a pas été altéré avant d’arriver dans la boîte de réception de votre prospect.

3.3.2. Configuration

Utilisez les directives de votre fournisseur d’email pour configurer les enregistrements DKIM. 👇

🔔 Le processus d’ajout d’un enregistrement DKIM est le même que l’ajout manuel d’un enregistrement MX depuis le Niveau 4. Utilisez les valeurs des guides de configuration ci-dessous pour les coller dans cet enregistrement spécifique.

• Gmail Configuration
• Outlook Configuration

💡 Astuce pro 1 : Lors de la configuration des enregistrements DKIM, assurez-vous d’en créer un pour chaque domaine (jusqu’à 10 domaines par espace de travail) que vous rattachez à votre nouvel espace de travail.

💡 Astuce pro 2 : Comme votre nouvel enregistrement DNS DKIM doit être authentifié, cela peut prendre jusqu’à 48 heures. Assurez-vous de revenir vérifier l’avancement avant de commencer votre campagne d’envoi.

Tous les enregistrements ajoutés ? Super ! Passons au niveau suivant ! 😎

⏮️ Précédent                          Suivant - Niveau 7 : Connecter les comptes email et domaine de suivi personnalisé⏩