Configurer DMARC avec Kit (ConvertKit)

Kit — l’ancien ConvertKit — appelle « domaine d’envoi vérifié » son mécanisme d’authentification. La configuration est courte ; la difficulté est ailleurs, dans la façon dont votre éditeur de zone DNS interprète les noms d’hôte.

Où trouver les enregistrements

Nom du compte en haut à droite → Settings → Email → section Verified Sending Domains. Kit affiche les enregistrements à publier ; une fois posés, le bouton Validate lance la vérification.

Le piège des noms tronqués

Certains hébergeurs DNS attendent le nom d’hôte complet, d’autres uniquement sa partie relative. Kit le documente explicitement : selon votre fournisseur, il faut saisir cka._domainkey ou cka._domainkey.votredomaine.com, et de même ckespa ou son équivalent complet.

Se tromper de forme produit un enregistrement au mauvais endroit — typiquement cka._domainkey.votredomaine.com.votredomaine.com — qui existe, reste valide, et n’est jamais interrogé. Vérifiez le nom obtenu après enregistrement, pas celui que vous avez saisi.

Ce que la vérification apporte

Les clés DKIM générées sont propres à votre compte et à votre domaine : elles ne se recopient pas d’un tutoriel. Une fois le domaine vérifié, Kit signe vos envois avec votre domaine, ce qui aligne DKIM et rend vos campagnes conformes à DMARC.

DMARC

Publiez la politique en observation sur _dmarc.votredomaine.com :

v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.com

Durcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.

Erreurs fréquentes avec Kit

• La mauvaise forme de nom d’hôte. C’est de loin la première cause d’échec de vérification, et elle est indétectable sans relire la zone.
• Chercher les enregistrements dans un article ConvertKit. Le produit a changé de nom ; les valeurs, elles, ont toujours été propres à chaque compte.
• Confondre domaine personnalisé et domaine d’envoi vérifié. Le premier sert aux pages d’inscription et aux liens, le second à l’authentification.
• Publier p=reject avant d’avoir validé le domaine. Les campagnes partent, personne ne les reçoit.

Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.