Guides de configuration
SPF, DKIM et DMARC, selon qui envoie pour vous.
Trois enregistrements DNS suffisent à authentifier vos emails — mais leur contenu exact dépend de votre fournisseur, et l’ordre dans lequel on les pose détermine si vous cassez ou non vos envois légitimes en route.
Votre messagerie
Le fournisseur qui héberge vos boîtes et expédie votre courrier quotidien.
Google Workspace
L’activation DKIM qu’on oublie de cliquer, les alias qui n’héritent de rien, la délégation qui casse l’alignement.
Microsoft 365
Les deux CNAME vers le tenant, les points remplacés par des tirets, et l’interrupteur du portail Defender.
OVHcloud
Un seul include pour toutes les offres, et le DKIM automatique qui ne marche que si la zone DNS est chez eux.
Infomaniak
Le -all posé par défaut dès le premier jour, et pourquoi plusieurs DKIM peuvent cohabiter.
Gandi
Trois CNAME DKIM au lieu d’un, et le ?all de la documentation qui n’affirme rien.
o2switch
L’include Jabatus, le DKIM en un clic depuis cPanel, et le site qui envoie sans qu’on y pense.
iCloud Mail
Le redirect= proposé par Apple, qui remplace tout votre SPF au lieu de s’y ajouter.
Cloudflare Email Routing
Il réexpédie, il n’envoie pas : le seul cas où passer directement en reject est la bonne décision.
Vos plateformes d’envoi
Elles expédient en votre nom : c’est là que se joue l’alignement, et là qu’un passage en reject fait le plus de dégâts.
Mailjet
Le SPF passe sans aligner. DKIM n’y est pas une option de confort, c’est ce qui rend conforme.
Brevo
Ni SPF ni MX demandés, un code qui vérifie sans authentifier : ce qu’il faut publier réellement.
SendGrid
Le sous-domaine délégué qui aligne aussi le SPF — et la limite des CNAME à underscore.
Amazon SES
Easy DKIM ne suffit pas : sans domaine MAIL FROM personnalisé, le SPF ne s’aligne jamais.
Mailchimp
Marketing et Transactional demandent des enregistrements différents. La première cause d’échec.
Mailgun
Tout se pose sur le sous-domaine d’envoi, et le CNAME de suivi n’a rien à voir avec l’authentification.
Postmark
Le Return-Path personnalisé est ce qui aligne le SPF. Le sauter fait reposer DMARC sur DKIM seul.
Klaviyo
Délégation NS d’un sous-domaine entier, et des sélecteurs différents selon le type de domaine.
SparkPost
Domaine d’envoi et domaine de rebond sont deux choses : c’est le second qui aligne le SPF.
ActiveCampaign
Le DKIM est passé de TXT à CNAME en 2023 : les anciens tutoriels font perdre une journée.
GetResponse
Un sélecteur en hexadécimal, et le domaine dupliqué qui casse l’enregistrement en silence.
Constant Contact
L’auto-authentification en CNAME, et le cas qui l’interdit : plusieurs comptes sur un même domaine.
Kit (ConvertKit)
Nom d’hôte complet ou relatif selon l’éditeur de zone : la première cause d’échec de vérification.
Votre fournisseur manque ? Dites-le nous : l’ordre de rédaction suit les demandes réelles, et chaque guide est écrit à partir de la documentation officielle du fournisseur, pas d’un modèle recopié.
Une fois vos enregistrements posés
Une configuration correcte le jour de la pose ne le reste pas forcément. Clarsend surveille l’alignement dans la durée et vous prévient quand il se dégrade.