Le transfert interrompt SPF car le serveur de transfert ne figure pas dans votre enregistrement SPF, la vérification échoue donc à la destination finale. DKIM survit au transfert (la signature voyage avec le message, si le contenu n'est pas modifié), c'est pourquoi une configuration DMARC qui s'appuie sur un DKIM aligné reste fiable là où le SPF seul échouerait.
SPF autorise le serveur qui se connecte au destinataire. Lorsque le courrier est transféré, c'est ce serveur qui est le transitaire (et non vous), donc SPF échoue. DKIM signe le message lui-même, donc tant qu'une liste de diffusion ou une passerelle ne réécrit pas le corps, la signature est toujours vérifiée après le transfert.
Assurez-vous que DKIM est activé et aligné sur votre domaine sur chaque service d'envoi - cela donne à DMARC un chemin que le transfert ne rompt pas. Pour les listes de diffusion qui modifient les messages, ARC (Authenticated Receiver Chain) aide les destinataires à honorer l'authentification d'origine.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Non : le SPF est toujours important et est requis, mais vous ne devriez pas vous fier uniquement à lui pour DMARC. L’alignement DKIM est ce qui rend DMARC robuste contre le transfert.
