Infomaniak pose une bonne partie de la configuration à votre place à la création du Service Mail — ce qui est confortable, et devient un piège précis : l’enregistrement SPF ajouté par défaut est déjà strict.
SPF
La valeur ajoutée par défaut à la création du service :
v=spf1 include:spf.infomaniak.ch -allNotez le -all : dès le premier jour, tout serveur absent de cette liste voit ses messages rejetés. C’est le bon réglage à l’arrivée — à condition d’y ajouter vos autres expéditeurs avant qu’ils ne se fassent refuser. Un seul enregistrement SPF par domaine, toujours.
L’enregistrement MX correspondant pointe vers mta-gw.infomaniak.ch avec une priorité de 5.
DKIM
La clé se récupère dans le Service Mail, section Sécurité globale, et se publie dans la zone DNS du domaine. Particularité utile : contrairement à SPF et DMARC qui n’admettent qu’un enregistrement chacun, plusieurs DKIM peuvent coexister sur un même domaine, chacun sous son propre sélecteur. C’est exactement ce qu’il faut quand une plateforme d’emailing signe en parallèle de votre messagerie.
DMARC
Publiez la politique en observation sur _dmarc.votredomaine.com :
v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.comRestez-y le temps d’identifier tous vos expéditeurs légitimes avant de durcir. La progression, palier par palier.
Erreurs fréquentes avec Infomaniak
- Le
-allpar défaut qu’on découvre le jour où la plateforme de newsletter cesse d’arriver. Ajoutez vos expéditeurs tiers à l’enregistrement existant, n’en créez pas un second. - La propagation peut prendre jusqu’à 48 heures. Un contrôle fait dix minutes après la modification ne prouve rien.
- Le domaine géré ailleurs : si la zone DNS n’est pas chez Infomaniak, aucun de ces enregistrements n’est posé automatiquement — il faut les recopier à la main.
- Se fier au seul contrôle intégré. Infomaniak vérifie SPF, DKIM et DMARC sur votre domaine, ce qui valide la syntaxe. Ça ne dit rien de ce que les autres serveurs voient réellement — c’est le rôle des rapports agrégats.
Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez — sans ouvrir un seul fichier XML.