ActiveCampaign a changé de méthode en février 2023 : son DKIM est passé d’un enregistrement TXT à un CNAME. Les tutoriels antérieurs — nombreux, et bien classés dans les moteurs — donnent donc des instructions qui ne fonctionnent plus. C’est le premier réflexe à avoir : prendre les valeurs dans l’interface, jamais ailleurs.
Deux enregistrements, tous deux en CNAME
- Le domaine de serveur de messagerie : un CNAME qui pointe votre sous-domaine vers ActiveCampaign, ce qui lui permet de servir lui-même l’enregistrement SPF correspondant.
- Le DKIM : un CNAME depuis février 2023, ce qui permet à ActiveCampaign de faire tourner les clés sans intervention de votre part.
Les valeurs exactes s’affichent dans un tableau au moment de la configuration du domaine d’envoi. Comptez cinq à dix minutes de propagation en général, jusqu’à 24 heures sur un domaine récemment acheté.
Pourquoi vous n’avez pas de SPF à écrire
Le sous-domaine délégué devient l’adresse d’enveloppe, et c’est ActiveCampaign qui y publie le SPF. L’alignement souple rattache ce sous-domaine à votre domaine parent : SPF et DKIM alignent tous les deux, sans que vous touchiez à l’enregistrement SPF de votre racine.
DMARC
Publiez la politique en observation sur _dmarc.votredomaine.com :
v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.comDurcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.
Erreurs fréquentes avec ActiveCampaign
- Suivre un tutoriel d’avant février 2023. Le DKIM y est décrit en TXT : l’enregistrement sera valide syntaxiquement et ne signera rien.
- Ajouter un
includeActiveCampaign à votre SPF racine. Inutile avec le domaine délégué, et une résolution DNS consommée sur les dix autorisées. - Confondre domaine personnalisé et domaine de serveur de messagerie. Le premier concerne les liens et les pages d’inscription, le second l’authentification — seul celui-ci compte pour DMARC.
- Conclure au bout de dix minutes. Sur un domaine acheté récemment, la propagation peut prendre la journée.
Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.