Configurer DMARC avec Constant Contact

Constant Contact appelle « auto-authentification » le fait de signer avec votre propre domaine plutôt qu’avec le sien. Deux méthodes existent, et le choix n’est pas une question de préférence : il dépend du nombre de comptes qui expédient depuis votre domaine.

La méthode recommandée : CNAME

Depuis les réglages avancés, choisissez Auto-authentification par enregistrements CNAME, sélectionnez votre domaine, et Constant Contact vous fournit les CNAME ainsi qu’un enregistrement DMARC si vous n’en avez pas encore.

Comptez 24 à 48 heures de propagation, puis revenez dans les réglages avancés cliquer sur Vérifier le statut. Le domaine passe à « Activé » — c’est cette mention, et pas la présence des enregistrements, qui confirme que tout fonctionne.

Le cas qui interdit le CNAME

Si plusieurs comptes Constant Contact expédient depuis le même domaine, la méthode CNAME échoue : un même nom d’hôte ne peut pas pointer vers plusieurs cibles. Il faut alors utiliser la méthode TXT, à répéter pour chaque compte.

Ce cas est plus courant qu’il n’y paraît : une entreprise avec un compte marketing et un compte événementiel, une agence gérant le domaine d’un client, une filiale sur le domaine du groupe. L’échec ne dit pas pourquoi ; c’est presque toujours ça.

Une adresse de domaine, pas une adresse gratuite

L’auto-authentification exige une adresse sur un domaine que vous possédez. Les adresses de messagerie gratuite — Gmail, Yahoo, Outlook — ne sont pas éligibles : vous ne contrôlez pas leur zone DNS, donc vous ne pouvez rien y publier.

DMARC

Publiez la politique en observation sur _dmarc.votredomaine.com :

v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.com

Durcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.

Erreurs fréquentes avec Constant Contact

• Insister sur le CNAME avec plusieurs comptes. Il faut basculer sur la méthode TXT, il n’y a pas d’alternative.
• S’arrêter aux enregistrements publiés. Tant que le statut n’est pas « Activé » dans l’interface, l’authentification n’est pas prise en compte.
• Vérifier avant 24 heures. Constant Contact annonce lui-même 24 à 48 heures : une vérification le soir même ne prouve rien.
• Tenter avec une adresse Gmail ou Outlook. Non éligible par construction.

Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.