Votre domaine est votre première ligne de défense. Démarrer l’analyse du domaine
Essai gratuitPlanifier une démonstration

Guides d'authentification des e-mails

Correctifs étape par étape et guides de configuration pour SPF, DKIM, DMARC, BIMI et MTA-STS — avec des commandes copier-coller et le vérificateur gratuit pour chacun.

Correctifs

Comment corriger « Aucun enregistrement DMARC trouvé » → « Aucun enregistrement DMARC trouvé » signifie que votre domaine peut être usurpé. Voici exactement ce qu'il faut publier, où et comment le vérifier, en quelques minutes. Comment corriger SPF PermError : « Trop de requêtes DNS » → SPF autorise un maximum de 10 recherches DNS. Dépassez-le et SPF renvoie PermError et échoue. Voici comment compter, consolider et aplatir en toute sécurité. SPF Softfail (~all) : ce que cela signifie et comment le corriger → Un enregistrement SPF ~all (softfail) accepte le courrier non autorisé mais le marque. Apprenez quand utiliser ~all vs -all et comment passer à l'échec brutal en toute sécurité. Pourquoi DKIM échoue — et comment corriger chaque cause → DKIM échoue en raison d'un sélecteur manquant, d'une clé révoquée, d'une modification du corps ou de problèmes d'alignement. Voici comment diagnostiquer et corriger chaque cause. Un domaine peut-il avoir deux enregistrements SPF ? (Non — voici la solution) → Un domaine doit avoir exactement un enregistrement SPF. Deux enregistrements SPF provoquent PermError et interrompent l'authentification. Voici comment les fusionner correctement. Échec DMARC : pourquoi un courrier légitime échoue à DMARC et comment le corriger → Mail échoue au DMARC lorsque ni SPF ni DKIM ne réussissent ET ne s'alignent sur le domaine From. Voici comment diagnostiquer l’alignement et corriger chaque expéditeur. Pourquoi est-ce que je ne reçois pas de rapports DMARC ? → Aucun rapport global DMARC n'arrive ? Vérifiez votre adresse rua, votre autorisation inter-domaines, la capacité de votre boîte aux lettres et le timing. Comment passer de p=quarantine à p=reject → Prêt à appliquer pleinement le DMARC ? Voici comment passer de p=quarantine à p=reject sans bloquer les e-mails légitimes. Pourquoi ma politique MTA-STS ne fonctionne-t-elle pas ? → MTA-STS a besoin d'un enregistrement TXT, d'un fichier de stratégie sur HTTPS et d'un certificat valide. Voici comment résoudre chaque point de défaillance. Pourquoi mon logo BIMI ne s'affiche-t-il pas ? → Les logos BIMI ont besoin de DMARC lors de l'application, d'un SVG Tiny PS carré et généralement d'un VMC. Voici la liste de contrôle pour faire apparaître votre logo. Comment réparer « Aucun enregistrement SPF trouvé » → « Aucun enregistrement SPF trouvé » signifie que les destinataires ne peuvent pas vérifier qui peut envoyer pour votre domaine. Publiez un seul enregistrement SPF TXT : voici exactement quoi et où. Clé DKIM trop longue pour DNS ? Diviser l'enregistrement TXT → Une clé publique DKIM de 2 048 bits peut dépasser la limite de chaîne TXT de 255 caractères. Apprenez à le diviser en morceaux pour que DNS l'accepte.

Guides de configuration

Comment configurer DMARC pour Google Workspace → Configurez correctement SPF, DKIM et DMARC pour Google Workspace : enregistrements exacts, sélecteur DKIM et chemin sûr vers l'application. Comment configurer DMARC pour Microsoft 365 → Configurez SPF, DKIM et DMARC pour Microsoft 365 : le SPF exact inclut, activant DKIM avec selector1/selector2 et atteignant l'application en toute sécurité. Comment ajouter un enregistrement SPF dans GoDaddy → Ajoutez ou modifiez un enregistrement SPF TXT dans le DNS GoDaddy étape par étape, évitez l'erreur courante de deux enregistrements et vérifiez qu'elle est résolue. Comment configurer DKIM pour Google Workspace → Activez DKIM pour Google Workspace : générez la clé de 2 048 bits, publiez l'enregistrement TXT google._domainkey et démarrez l'authentification. Comment configurer SPF et DKIM pour SendGrid → Authentifiez le courrier électronique SendGrid avec l'inclusion SPF correcte et les CNAME DKIM de SendGrid, et maintenez-le aligné avec DMARC. Comment configurer SPF et DKIM pour Amazon SES → Configurez l'authentification Amazon SES : CNAME DKIM faciles, un MAIL FROM personnalisé pour un SPF aligné et un alignement DMARC. Comment authentifier le courrier Mailchimp (SPF, DKIM, DMARC) → Configurez l'authentification de courrier électronique Mailchimp avec un domaine d'envoi vérifié et DKIM CNAME afin que les campagnes passent SPF, DKIM et DMARC. Comment authentifier le courrier électronique Klaviyo → Configurez un domaine d'envoi dédié Klaviyo avec les CNAME requis afin que votre courrier électronique passe l'alignement SPF, DKIM et DMARC. Comment ajouter un enregistrement DMARC dans Cloudflare → Ajoutez étape par étape les enregistrements SPF, DKIM et DMARC TXT dans le DNS Cloudflare et utilisez la gestion DMARC de Cloudflare si vous préférez. Comment activer DKIM pour Microsoft 365 → Activez DKIM dans Microsoft 365 avec les deux sélecteurs CNAME, puis activez la connexion dans le portail Defender pour que le courrier s'aligne sur DMARC. Comment configurer DKIM pour Zoho Mail → Activez DKIM dans Zoho Mail : générez un sélecteur, publiez l'enregistrement TXT et vérifiez que votre courrier est conforme à DMARC. Comment authentifier le courrier électronique HubSpot → Connectez-vous et vérifiez un domaine d'envoi d'e-mails HubSpot avec les enregistrements DNS DKIM/SPF requis afin que votre e-mail marketing passe le DMARC. Comment configurer DMARC pour une boutique Shopify → Authentifiez les e-mails du magasin Shopify : connectez votre domaine d'envoi, publiez les enregistrements DNS et ajoutez DMARC pour que les e-mails de commande et de marketing parviennent dans la boîte de réception. Comment configurer SPF et DKIM pour Mailgun → Authentifiez Mailgun avec un domaine d'envoi vérifié : publiez l'enregistrement SPF TXT et DKIM afin que le courrier électronique transactionnel passe l'alignement DMARC. Comment ajouter un enregistrement DMARC dans le DNS GoDaddy → Ajoutez un enregistrement DMARC TXT dans le DNS GoDaddy étape par étape, en commençant en mode surveillance et en passant à l'application en toute sécurité. Comment configurer SPF pour Zoho Mail → Autorisez Zoho Mail à envoyer votre domaine avec l'inclusion SPF correcte et maintenez-le aligné avec DMARC. Comment authentifier le courrier électronique Salesforce → Configurez SPF et DKIM pour l'envoi de Salesforce afin que les e-mails Marketing Cloud et Sales s'alignent sur votre domaine et passent DMARC.

Explications

SPF vs DKIM vs DMARC — quelle est la différence ? → SPF autorise les expéditeurs, DKIM signe les messages, DMARC les lie à votre domaine From et définit une politique. Voici comment les trois fonctionnent ensemble. Politique DMARC : aucune, quarantaine ou rejet → La balise DMARC p a trois valeurs. Seules la quarantaine et le rejet vous protègent. Voici ce que chacun fait et comment se déplacer entre eux en toute sécurité. SPF : ~all contre -all contre ?all contre +all → Le mécanisme « tous » décide du sort des expéditeurs non répertoriés. Voici ce que signifient ~all, -all, ?all et +all et que vous devriez utiliser. Qu'est-ce qu'un sélecteur DKIM ? → Un sélecteur DKIM pointe vers la clé publique d'un service de signature spécifique. Voici de quoi il s’agit, pourquoi il existe et comment trouver le vôtre. DMARC arrête-t-il le phishing ? → DMARC arrête l'usurpation d'identité de domaine exact une fois appliquée, mais pas les domaines similaires. Voici précisément contre quoi il protège et avec quoi l’associer. Politique de sous-domaine DMARC (la balise sp=) → La balise sp= définit une politique DMARC distincte pour les sous-domaines. Découvrez comment fonctionne l'héritage et comment protéger les sous-domaines inutilisés. Comment lire un rapport global DMARC → Les rapports agrégés DMARC sont au format XML. Découvrez la signification des champs clés, comment repérer les expéditeurs non authentifiés et les solutions à apporter. VMC pour BIMI : exigences et coût → Un certificat de marque vérifiée prouve que vous êtes propriétaire de la marque de votre logo et qu'il apparaît donc dans Gmail et Apple Mail. Voici ce dont il a besoin et ce qu’il coûte. Pourquoi le transfert de courrier électronique interrompt le SPF → Le transfert modifie le serveur d'envoi, interrompant le SPF. Découvrez pourquoi DKIM survit au transfert et comment faire en sorte que DMARC continue de passer. Qu'est-ce que l'alignement DMARC ? → L'alignement DMARC signifie que le domaine validé SPF/DKIM correspond à votre domaine From. Apprenez l'alignement détendu ou strict et pourquoi les passes échouent toujours au DMARC. Qu'est-ce qu'ARC dans l'authentification de courrier électronique ? → ARC préserve les résultats d'authentification du courrier électronique dans les redirecteurs et les listes de diffusion afin que le courrier transféré légitime continue de passer par DMARC. Voici comment cela fonctionne. Aplatissement du SPF expliqué → Les remplacements d'aplatissement SPF incluent des mécanismes avec des adresses IP brutes pour dépasser la limite de 10 recherches. Découvrez son fonctionnement, les risques et les alternatives plus sûres. Rapports DMARC rua vs ruf → La balise rua collecte des rapports agrégés quotidiens ; ruf collecte des rapports médico-légaux/de panne. Apprenez la différence et celle dont vous avez réellement besoin. DMARC est-il requis ? → DMARC est effectivement requis : Gmail/Yahoo l'exige pour les expéditeurs de masse, et PCI DSS, NIS2 et d'autres attendent des contrôles anti-phishing. Voici qui doit s’y conformer. DMARC peut-il améliorer la délivrabilité ? → DMARC améliore indirectement la délivrabilité – grâce à l'authentification, à une réputation d'envoi plus propre et à l'éligibilité au BIMI. Voici comment cela aide réellement. À quoi ressemble un bon enregistrement DMARC → Un enregistrement DMARC solide applique la politique, collecte des rapports et contrôle les sous-domaines. Voici un enregistrement recommandé et ce que fait chaque balise. Qu'est-ce que DANE pour le courrier électronique ? → DANE utilise les enregistrements DNSSEC et TLSA pour forcer la livraison SMTP cryptée et authentifiée. Découvrez comment il se compare au MTA-STS et quand utiliser chacun d’eux. Exigences relatives au logo BIMI (SVG Tiny PS) → Les logos BIMI doivent être SVG Tiny Portable/Secure, carrés et hébergés via HTTPS. Voici les exigences exactes en matière de logo et les erreurs courantes.

Entreprise

DMARC pour les entreprises : application à grande échelle → Comment les grandes organisations déploient DMARC sur de nombreux domaines et expéditeurs, atteignent p=reject en toute sécurité et le maintiennent appliqué — sans bloquer le courrier légitime. Gestion DMARC multi-domaine → Gestion du DMARC dans de nombreux domaines : inventaire, protection des domaines parqués, reporting centralisé et application progressive dans l'ensemble du domaine. DMARC pour les MSP et les MSSP → Comment les fournisseurs de services gérés fournissent DMARC à grande échelle sur de nombreux domaines clients avec une gestion multi-tenant, des rapports en marque blanche et une marge récurrente. Liste de contrôle des exigences des expéditeurs Google et Yahoo → Ce que les Gmail et Yahoo exigent des expéditeurs de masse (SPF, DKIM, DMARC, désabonnement en un clic et faibles taux de spam) et comment s'y conformer. Exigences de messagerie DMARC et PCI DSS 4.0 → PCI DSS 4.0 nécessite des contrôles anti-phishing, notamment DMARC. Voici ce que signifie l’exigence 5.4.1 et comment documenter la conformité. DMARC pour la sécurité de la messagerie HIPAA → Comment DMARC prend en charge la sécurité de la messagerie HIPAA en empêchant l'usurpation d'identité des domaines de soins de santé et en protégeant les communications des patients contre le phishing.