Configuration de la délivrabilité des e-mails

L'authentification des e-mails aide les serveurs de messagerie récepteurs à vérifier que les messages prétendant provenir de votre domaine sont légitimes. Sans authentification appropriée, vos e-mails sont plus susceptibles d'être marqués comme spam ou rejetés entièrement. Trois méthodes fonctionnent ensemble : SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) et DMARC (Domain-based Message Authentication, Reporting & Conformance). Une chose à comprendre avant de commencer : vos campagnes sont envoyées via votre propre fournisseur de messagerie — le compte que vous connectez, comme Google Workspace, Microsoft 365 ou un autre fournisseur SMTP. Vos enregistrements DNS doivent donc autoriser ce fournisseur, pas Meirra. L'assistant de configuration de domaine sur la page Délivrabilité vous guide pour chaque enregistrement — propriété du domaine, SPF, DKIM, DMARC et un domaine de suivi facultatif —, détecte votre fournisseur et vous montre les valeurs exactes à ajouter.

SPF indique aux serveurs de messagerie récepteurs quels serveurs sont autorisés à envoyer des e-mails au nom de votre domaine. Vous le publiez comme enregistrement TXT dans les paramètres DNS de votre domaine, et le 'include' doit pointer vers le fournisseur via lequel vous envoyez réellement. Si vous envoyez via Gmail ou Google Workspace : v=spf1 include:_spf.google.com ~all. Si vous envoyez via Microsoft 365 ou Outlook : v=spf1 include:spf.protection.outlook.com ~all. Si vous utilisez un autre fournisseur SMTP, utilisez la valeur d'include indiquée dans la documentation de ce fournisseur. Le '~all' à la fin indique aux récepteurs de traiter avec suspicion le courrier provenant de sources non listées. L'assistant de configuration de domaine détecte votre fournisseur connecté et génère l'enregistrement exact pour vous. Deux règles à retenir : un domaine ne peut avoir qu'un seul enregistrement TXT SPF (combinez tous les includes en un seul enregistrement), et les changements DNS peuvent prendre jusqu'à 48 heures pour se propager dans le monde entier.

DKIM ajoute une signature cryptographique à vos e-mails sortants afin que les serveurs récepteurs puissent vérifier qu'ils n'ont pas été altérés pendant le transit. La signature est appliquée par votre fournisseur de messagerie — la plateforme ne signe pas votre courrier —, la clé DKIM provient donc de votre fournisseur, et vous publiez sa partie publique comme enregistrement DNS. L'enregistrement se trouve à un nom comme 'selecteur._domainkey.votredomaine.com', où le sélecteur dépend de votre fournisseur : Google utilise 'google', Microsoft 365 utilise 'selector1' et 'selector2', et la plupart des autres fournisseurs SMTP utilisent 'default' ou un nom qu'ils documentent. Générez ou consultez l'enregistrement DKIM dans la console d'administration de votre fournisseur (par exemple Google Admin ou le centre d'administration Microsoft 365), puis ajoutez-le à votre DNS exactement tel qu'indiqué. L'assistant de configuration de domaine vous montre où placer l'enregistrement et vérifie s'il est actif.

DMARC s'appuie sur SPF et DKIM en indiquant aux serveurs récepteurs ce qu'il faut faire en cas d'échec de l'authentification. Il permet également des rapports pour que vous puissiez surveiller les résultats d'authentification. Ajoutez-le comme enregistrement TXT avec le nom '_dmarc.votredomaine.com'. L'assistant de configuration de domaine suggère : v=DMARC1; p=quarantine; rua=mailto:dmarc@votredomaine.com — ce qui envoie le courrier en échec dans le spam et vous adresse des rapports agrégés par e-mail. Si vous configurez DMARC pour la première fois et souhaitez être prudent, vous pouvez commencer avec 'p=none' (les échecs sont seulement signalés, jamais bloqués), confirmer pendant quelques semaines que vos e-mails légitimes passent, puis renforcer la politique vers 'p=quarantine' ou 'p=reject'.

Si vos e-mails vont toujours en spam après la configuration, vérifiez ces problèmes courants : 1) La propagation DNS peut prendre jusqu'à 48 heures — vérifiez vos enregistrements avec un outil en ligne comme MXToolbox, ou revérifiez-les sur la page Délivrabilité pour voir quels enregistrements sont détectés. 2) Alignement SPF — le domaine de votre adresse 'de' doit être le domaine dont l'enregistrement SPF autorise votre fournisseur d'envoi. 3) Enregistrements SPF multiples — vous ne pouvez avoir qu'un seul enregistrement TXT SPF par domaine ; combinez tous les includes en un seul enregistrement. 4) Désalignement du sélecteur DKIM — le sélecteur dans votre DNS doit correspondre à celui avec lequel votre fournisseur signe. 5) Alignement DMARC — SPF et/ou DKIM doivent s'aligner avec votre domaine 'de' pour que DMARC passe.