Chez o2switch, le site web et les boîtes aux lettres vivent sur le même hébergement. C’est confortable, et c’est la source du malentendu le plus fréquent : on configure la messagerie, on oublie que le site envoie lui aussi.
SPF
Un seul enregistrement TXT, incluant la plateforme d’envoi d’o2switch :
v=spf1 include:spf.jabatus.fr ~allCet include autorise d’un coup toutes les adresses d’envoi officielles d’o2switch, présentes et futures. C’est précisément pour cette raison qu’il ne faut pas lister les IP à la main : elles changent, l’include suit, une liste figée non.
DKIM
L’activation se fait dans cPanel, outil Authentification par e-mail : la clé est générée et publiée dans la zone pour vous, sans manipulation DNS. Si votre zone DNS est gérée ailleurs, l’éditeur de zone de cPanel vous donne la valeur à recopier chez votre fournisseur.
DMARC
Publiez la politique en observation sur _dmarc.votredomaine.com :
v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.comDurcissez seulement une fois tous vos expéditeurs identifiés. La progression, palier par palier.
Erreurs fréquentes avec o2switch
- Le site qui envoie sans qu’on y pense. Formulaire de contact, notifications WordPress, réinitialisation de mot de passe : ce courrier part de l’hébergement, pas de votre boîte. Il doit être couvert par le même enregistrement.
- Un plugin SMTP configuré sur un service tiers (Brevo, Mailjet, Gmail) court-circuite l’hébergement : il faut alors ajouter ce service à l’enregistrement, et le vôtre ne suffit plus.
- Des IP listées en dur à la place de l’
include. Ça marche le jour de la pose et casse à la première migration côté hébergeur. - Un second enregistrement SPF créé pour le site à côté de celui de la messagerie : les deux s’annulent.
Une fois en place, Clarsend lit vos rapports et vous montre ce qui passe, ce qui échoue, et qui envoie sans que vous le sachiez.