Authentification (SPF, DKIM, DMARC)

Sans authentification, n'importe qui peut envoyer un email en se faisant passer pour vous (spoofing). SPF, DKIM et DMARC permettent aux serveurs destinataires de vérifier l'origine d'un email.

Les trois mécanismes

Activer SPF et DKIM

1. Ouvrez Email > Authentification email.
2. Cliquez sur Activer pour DKIM (génère la clé et l'ajoute en TXT dans la zone DNS).
3. Cliquez sur Activer pour SPF (insère l'enregistrement TXT autorisant nos serveurs).
4. Cmediahost gère automatiquement le contenu — vous n'avez rien à modifier.

Vérifier la configuration

Utilisez un outil en ligne comme mxtoolbox.com (SuperTool) ou mail-tester.com :

• mxtoolbox SPF Lookup — vérifie l'enregistrement SPF de votre domaine.
• mxtoolbox DKIM Lookup — saisissez votre sélecteur (default).
• mail-tester.com — envoyez un email à l'adresse fournie, recevez un score sur 10.

Ajouter DMARC manuellement

DMARC n'est pas activé automatiquement. Ajoutez un enregistrement TXT dans Domaines > Éditeur de zone DNS :

Politique DMARC à choisir

• p=none — uniquement des rapports, sans action (pour démarrer et observer).
• p=quarantine — emails douteux placés en spam (recommandé après 2-4 semaines de none).
• p=reject — emails douteux rejetés purement (cible finale après plusieurs mois).

Bonnes pratiques

• Activez SPF et DKIM dès la mise en service du domaine.
• Démarrez DMARC en p=none, analysez les rapports, puis montez vers p=quarantine puis p=reject.
• Si vous envoyez via un service tiers (Mailchimp, SendGrid, Brevo), ajoutez leur include SPF.
• Surveillez vos rapports DMARC mensuels — outils comme Postmark DMARC Digest sont gratuits.