Pour Amazon SES, activez Easy DKIM (publiez les trois enregistrements CNAME générés par SES) et définissez un domaine MAIL FROM personnalisé pour que SPF s’aligne sur votre domaine. Easy DKIM seul fournit déjà une authentification alignée DMARC ; le MAIL FROM personnalisé ajoute un SPF aligné.
Dans la console SES, vérifiez votre domaine et activez Easy DKIM. SES vous donne trois enregistrements CNAME (…_domainkey → dkim.amazonses.com). Publiez-les ; SES fait tourner les clés pour vous.
Définissez un sous-domaine MAIL FROM personnalisé (p. ex. mail.votredomaine.com) et publiez les enregistrements MX + SPF (v=spf1 include:amazonses.com ~all) fournis par SES. Cela aligne SPF sur votre domaine pour DMARC.
Cochez un des trois sélecteurs :
$ dig CNAME <token>._domainkey.yourdomain.com +shortVérifiez votre enregistrement SPF maintenant
Ouvrir le vérificateur SPF gratuit →Oui : Easy DKIM signe avec votre domaine, donc DMARC passe par l’alignement DKIM même sans le MAIL FROM personnalisé. Le MAIL FROM ajoute simplement un SPF aligné comme seconde voie.
