SendGrid s’authentifie mieux avec l’authentification de domaine (CNAME) qu’avec un simple include SPF. Dans SendGrid, configurez l’authentification d’expéditeur pour votre domaine et publiez les enregistrements CNAME générés (pour le return-path et les sélecteurs DKIM s1/s2). Cela donne un SPF et un DKIM alignés pour que le courrier passe DMARC.
L’authentification d’expéditeur de SendGrid publie un return-path à votre marque et DKIM sous votre propre domaine, ce dont l’alignement DMARC a besoin. L’ancien include:sendgrid.net seul authentifie le domaine de SendGrid, pas le vôtre, donc SPF peut passer alors que DMARC échoue.
Dans SendGrid : Settings → Sender Authentication → Authenticate Your Domain. Ajoutez les 3+ enregistrements CNAME (p. ex. em1234, s1._domainkey, s2._domainkey) à votre DNS et cliquez sur Verify.
Après publication :
$ dig CNAME s1._domainkey.yourdomain.com +shortVérifiez votre enregistrement SPF maintenant
Ouvrir le vérificateur SPF gratuit →Si vous utilisez l’authentification de domaine de SendGrid (recommandé), vous n’ajoutez pas l’include partagé : le return-path CNAME gère le SPF aligné.
Pour pouvoir faire tourner les clés sans que vous modifiiez le DNS : le CNAME pointe vers des enregistrements gérés par SendGrid.
