Pour Salesforce, activez la signature DKIM dans la configuration (elle génère une clé à publier en tant que CNAME/TXT) et ajoutez Salesforce à votre enregistrement SPF (include:_spf.salesforce.com). DKIM aligné sur votre domaine est ce qui fait que le courrier Salesforce passe le DMARC – le SPF seul ne s'aligne souvent pas.
Dans Configuration Salesforce → E-mail → Clés DKIM, créez une clé et publiez l'enregistrement DNS qu'elle fournit. Cela signe le courrier avec votre domaine pour l'alignement DMARC.
Incluez Salesforce dans votre enregistrement SPF unique. Étant donné que SPF peut rompre l'alignement en fonction du domaine de l'enveloppe, comptez sur DKIM comme identifiant aligné principal.
Vérifiez le sélecteur que vous avez publié :
$ dig TXT selector._domainkey.yourdomain.com +shortVérifiez votre enregistrement SPF maintenant
Ouvrir le vérificateur SPF gratuit →Généralement, parce que DKIM n'est pas activé/aligné sur votre domaine, seul SPF réussit et l'alignement échoue. Activez les clés DKIM Salesforce pour résoudre ce problème.
