Configurer DMARC avec GetResponse

GetResponse reste sur un DKIM en enregistrement TXT classique, avec une particularité qui piège presque tout le monde une fois : son sélecteur est une chaîne hexadécimale, du type dbaa517f, qu’on prend pour un fragment de valeur plutôt que pour un nom d’hôte.

DKIM

Dans l’onglet des adresses d’expédition, le menu d’actions d’un domaine donne l’enregistrement TXT à publier :

dbaa517f._domainkey  TXT  (valeur fournie par GetResponse)

Le sélecteur change d’un compte à l’autre : prenez-le dans l’interface.

Le piège du domaine dupliqué

La plupart des éditeurs de zone DNS ajoutent automatiquement votre domaine à ce que vous saisissez dans le champ « nom ». Coller dbaa517f._domainkey.votredomaine.com produit alors :

dbaa517f._domainkey.votredomaine.com.votredomaine.com

L’enregistrement existe, il est syntaxiquement valide, et il ne sera jamais interrogé. Saisissez uniquement dbaa517f._domainkey — la partie relative. Certains éditeurs, à l’inverse, exigent le nom complet : vérifiez ce que vous obtenez après enregistrement plutôt que de le supposer.

SPF

GetResponse expédie avec sa propre adresse d’enveloppe : un SPF de votre côté passerait sans aligner. C’est DKIM qui porte la conformité DMARC, et votre enregistrement SPF reste réservé à vos autres expéditeurs.

DMARC

Publiez la politique en observation sur _dmarc.votredomaine.com :

v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.com

Durcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.

Erreurs fréquentes avec GetResponse

• Le domaine dupliqué dans le nom d’hôte. L’erreur la plus fréquente, et la plus invisible : rien ne la signale côté DNS.
• Prendre le sélecteur d’un tutoriel. Il est propre à votre compte ; celui d’un autre ne correspondra à aucune clé.
• Publier DMARC avant que DKIM ne soit validé. Une politique stricte posée d’abord fait rejeter vos propres campagnes.
• Expédier depuis un domaine non authentifié alors qu’un autre l’est : l’alignement se juge sur le domaine du De:.

Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.