Configurer DMARC avec Mailchimp

Mailchimp est deux produits sous un même nom, et c’est la première cause de configuration ratée : Marketing et Transactional (l’ancien Mandrill) demandent des enregistrements différents. Recopier ceux trouvés dans un tutoriel mène droit à un domaine « non authentifié » sans explication.

Les enregistrements

Dans les deux cas, deux CNAME de type DKIM, dont les valeurs exactes s’affichent dans l’interface au moment de l’authentification du domaine. Pour Transactional, elles sont fixes :

mte1._domainkey  CNAME  dkim1.mandrillapp.com
mte2._domainkey  CNAME  dkim2.mandrillapp.com

Pour Marketing, elles dépendent de votre compte : prenez-les dans l’interface, elles ne se devinent pas. Comptez jusqu’à 48 heures avant que Mailchimp ne les valide.

Ce qui fait passer DMARC

Mailchimp expédie avec sa propre adresse d’enveloppe. Le SPF, si vous en ajoutez un, passera sans aligner : il validera le domaine de Mailchimp. C’est DKIM, signé avec une clé publiée sur votre domaine, qui rend le message conforme. Sur une plateforme d’emailing, DKIM n’est donc jamais optionnel.

Ajouter un include Mailchimp « au cas où » consomme une des dix résolutions DNS autorisées sans rien changer à l’alignement.

DMARC

Publiez la politique en observation sur _dmarc.votredomaine.com :

v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.com

Durcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.

Erreurs fréquentes avec Mailchimp

• Mélanger les enregistrements Marketing et Transactional. Les deux produits coexistent souvent dans la même entreprise ; chacun a les siens, et ils ne se remplacent pas.
• Conclure trop vite. La validation peut prendre 48 heures : un contrôle fait le soir même ne prouve rien.
• Expédier depuis une adresse d’un autre domaine que celui authentifié — l’alignement se juge sur le De:.
• Un sous-domaine d’envoi non couvert par la politique : sans sp=, il hérite de celle du domaine parent et tombe avec elle.

Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.