DKIM, SPF et DMARC

Pourquoi DKIM, SPF et DMARC ?

Ces trois protocoles authentifient vos emails sortants. Sans eux, vos mails légitimes risquent d'atterrir en spam chez Gmail, Outlook, etc. — voire d'être bloqués.

Activer SPF

1. 1Mail → onglet Mail Settings.
2. 2Cochez Use Sender Policy Framework (SPF) protection.
3. 3Plesk crée automatiquement l'enregistrement TXT :

`` v=spf1 +a +mx +ip4:<IP_serveur> -all ``

Personnaliser le SPF

Si vous envoyez aussi via Brevo, Mailgun, Google Workspace :

v=spf1 +a +mx +ip4:<IP_serveur> include:spf.brevo.com include:_spf.google.com -all

⚠️ Une seule entrée SPF par domaine. Combinez vos sources.

Activer DKIM

1. 1Mail → onglet Mail Settings.
2. 2Cochez Use DomainKeys Identified Mail (DKIM) spam protection system to sign outgoing email messages.
3. 3Plesk génère une paire de clés :

- Clé privée (sur serveur, signe les mails) - Clé publique (publiée en TXT DNS)

Vérifier le DKIM

Envoyez un mail à check-auth@verifier.port25.com. Vous recevez un rapport :

• ✅ DKIM result: pass
• ✅ SPF result: pass
• ✅ DMARC result: pass

Configurer DMARC

DMARC se configure manuellement via DNS (Plesk ne le fait pas automatiquement) :

1. 1Sites Web et domaines → votre domaine → DNS Settings.
2. 2Bouton + Add Record.
3. 3Type : TXT, Nom : _dmarc, Valeur :

Politique progressive recommandée

Phase 1 (semaines 1-2) — Monitoring

v=DMARC1; p=none; rua=mailto:dmarc@votre-domaine.com

p=none : ne bloque rien, mais vous recevez des rapports des serveurs récepteurs.

Phase 2 (mois 1-2) — Quarantaine

v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@votre-domaine.com

25 % des mails non conformes vont en spam.

Phase 3 (production) — Rejet

v=DMARC1; p=reject; rua=mailto:dmarc@votre-domaine.com

Tous les mails non conformes sont rejetés.

Tester votre configuration

• Mail Tester : envoyez un mail, recevez un score sur 10.
• MXToolbox SPF/DKIM/DMARC

🎯 Visez 10/10 sur Mail Tester.

Conséquences d'une mauvaise config

• ❌ Mails envoyés en spam chez Gmail/Outlook
• ❌ Réputation domaine dégradée (durable)
• ❌ Risque de spoofing : usurpation de votre identité

Conseils Cmediahost

• Cmediahost active SPF et DKIM par défaut sur tous les domaines hébergés.
• Pour DMARC, suivez la phase progressive (commencez par p=none).
• Si vous utilisez Google Workspace ou Brevo, ajoutez ces sources à votre SPF.
• Notre support peut auditer votre config en cas de souci de délivrabilité.