SPF
Qui peut envoyer des e-mails en votre nom ?
C’est la liste des invités. Elle indique quels serveurs peuvent envoyer des e-mails avec votre domaine ; si un serveur absent de la liste essaie, le destinataire se méfie.
Vérificateur SPF, DKIM et DMARC
Vérifiez en quelques secondes si vos e-mails respectent les nouvelles règles de Gmail, Yahoo et Outlook, ou s’ils filent vers les spams.
Comment Gmail vérifie qu’un e-mail vient bien de vous
Quand vous envoyez un e-mail, le serveur qui le reçoit effectue trois vérifications dans votre DNS avant de décider s’il le distribue, l’envoie en spam ou le rejette.
- Votre serveur envoie
- →
- Gmail, Outlook, Yahoo…SPFServeur autorisé ?DKIMSignature intacte ?DMARCQue faire en cas d’échec ?
- →
- Boîte de réceptionSpamRejeté
DKIM
L’e-mail arrive-t-il tel qu’il est parti ?
C’est le cachet de cire sur l’enveloppe. Chaque e-mail part signé et le destinataire vérifie avec votre clé publique que personne ne l’a modifié en chemin.
DMARC
Que faire en cas d’échec ?
Ce sont les consignes du portier. Vous indiquez au destinataire quoi faire des e-mails qui ne passent ni SPF ni DKIM (les laisser passer, les envoyer en spam ou les rejeter) et qui prévenir.
Les nouvelles règles
- Février 2024Gmail et Yahoo exigent SPF ou DKIM de tous les expéditeurs, et SPF, DKIM et DMARC de quiconque envoie plus de 5 000 e-mails par jour.
- Mai 2025Outlook, Hotmail et Live.com appliquent les mêmes exigences et rejettent les e-mails qui ne les respectent pas.
- Aujourd’huiSans authentification, vos factures, devis et newsletters finissent en spam ou n’arrivent même pas.
Questions fréquentes
Ai-je besoin de SPF, DKIM et DMARC si j’envoie peu d’e-mails ?
Oui. Gmail et Yahoo exigent SPF ou DKIM de tout expéditeur, et sans DMARC n’importe qui peut envoyer de faux e-mails à vos clients avec votre domaine. Configurer les trois est gratuit et prend quelques minutes.
Que se passe-t-il si je ne les configure pas ?
Vos e-mails ont beaucoup plus de chances de finir en spam ou d’être rejetés, et votre domaine est à la merci de quiconque veut l’usurper pour faire du phishing.
Où les configure-t-on ?
Dans la zone DNS de votre domaine, là où vous la gérez : votre registrar, Cloudflare, Plesk… Ce sont des enregistrements TXT, et les changements mettent de quelques minutes à quelques heures à se propager.
Pourquoi ne trouvez-vous pas mon DKIM ?
DKIM est publié sous un « sélecteur » choisi par chaque fournisseur, qu’il est impossible de lister depuis l’extérieur. Nous testons les plus courants ; si vous en utilisez un autre, cherchez-le dans l’en-tête DKIM-Signature d’un e-mail envoyé (valeur s=) et saisissez-le dans le formulaire.
Vos e-mails finissent en spam ?
Nous configurons correctement SPF, DKIM et DMARC et surveillons les rapports DMARC pour vous. Réponse sous 24 h, sans engagement.