Klaviyo va plus loin que les autres plateformes dans la délégation : son domaine d’envoi de marque peut vous faire déléguer un sous-domaine entier par enregistrements NS. En contrepartie, vous n’écrivez ni SPF ni DKIM — Klaviyo les publie lui-même dans la zone déléguée.
Deux modes de routage
- Dynamique, par enregistrements NS : vous déléguez un sous-domaine à Klaviyo, qui y gère tout. C’est le mode recommandé.
- Statique, par CNAME : jusqu’à trois enregistrements, plus un TXT de vérification de propriété.
En mode statique, les sélecteurs DKIM diffèrent selon la nature du domaine : km1 et km2 pour le marketing, kt1 et kt2 pour le transactionnel, ks1 et ks2 pour le service. Recopier les sélecteurs d’un type sur un autre est une cause d’échec classique.
Ce que la délégation implique
SPF et DKIM sont posés automatiquement dans le sous-domaine délégué, qui devient l’adresse d’enveloppe. L’alignement souple le rattache à votre domaine parent : la conformité DMARC est acquise sans que vous touchiez à votre enregistrement SPF racine.
La contrepartie est réelle : sur un sous-domaine délégué en NS, vous ne contrôlez plus la zone. Tout enregistrement que vous voudriez y placer devra passer par Klaviyo.
DMARC
Publiez la politique en observation sur _dmarc.votredomaine.com :
v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.comDurcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.
Erreurs fréquentes avec Klaviyo
- Un hébergeur DNS qui refuse la délégation NS d’un sous-domaine. Tous ne la permettent pas ; il faut alors basculer en mode statique.
- Ajouter un
includeKlaviyo à votre SPF racine. Inutile, et une résolution DNS de moins dans un budget de dix. - Mélanger les sélecteurs marketing et transactionnels quand les deux domaines coexistent.
- Expédier depuis le domaine racine alors que seul le sous-domaine de marque est configuré.
Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.