Vos messages arrivent parfois dans les indésirables et un partenaire vous parle de SPF, DKIM et DMARC. Ces mécanismes aident les serveurs destinataires à vérifier l’usage de votre domaine. Leur mise en place demande toutefois de connaître tous les services qui envoient pour vous. Une modification trop rapide peut perturber une newsletter, un logiciel de facturation ou un formulaire. Commencez par l’inventaire, puis faites vérifier la configuration par la personne qui administre la messagerie et le domaine.

Repérer tous les outils qui utilisent le domaine

La boîte professionnelle n’est souvent qu’une partie des envois. Ajoutez les campagnes marketing, les factures, le support, les notifications du site et les services qui utilisent une adresse de votre domaine. Notez qui administre chacun de ces outils et consultez ses instructions de configuration. Deux services peuvent demander des réglages différents, même si les messages affichent le même expéditeur.

Vérifiez également les domaines réellement utilisés dans les messages. Le nom affiché au lecteur ne résume pas les informations techniques. Un sous-domaine dédié peut être prévu pour certains envois, selon votre architecture. L’inventaire doit permettre de relier une erreur à un service précis plutôt que de modifier les paramètres du domaine principal au hasard.

Comprendre le rôle des trois mécanismes

SPF décrit les expéditeurs autorisés pour un domaine utilisé dans le contrôle ; DKIM ajoute une signature vérifiable liée au message. DMARC s’appuie sur l’authentification et l’alignement avec le domaine visible dans l’adresse d’expéditeur, puis indique une politique de traitement. La documentation des expéditeurs Gmail explique ces mécanismes et les exigences applicables à ses destinataires.

Ces vérifications ne disent pas que le texte est honnête. Un domaine malveillant peut authentifier ses propres messages, et un compte légitime compromis peut envoyer une demande frauduleuse. L’authentification répond à une question technique sur l’origine et l’usage du domaine. Elle doit compléter les contrôles humains, notamment pour les paiements et les demandes sensibles.

Préparer les changements avec les administrateurs

Ne copiez pas un enregistrement DNS trouvé pour une autre entreprise. Les valeurs doivent correspondre à vos fournisseurs et à votre configuration. Vérifiez les enregistrements existants avant d’ajouter quoi que ce soit. Conservez un état de référence et un plan de retour pour les modifications importantes. Le responsable du domaine doit connaître les effets attendus et les dépendances.

Prévoyez des tests pour chaque flux : message individuel, facture, campagne et notification. Vérifiez les résultats d’authentification dans les en-têtes ou les outils adaptés. Une réussite depuis la messagerie principale ne confirme pas que la plateforme marketing fonctionne. Les rapports disponibles peuvent aider à découvrir des sources oubliées, mais demandent une interprétation technique avant une décision de blocage.

Renforcer la politique après observation

Une politique plus stricte mérite d’être appliquée lorsque les expéditeurs légitimes sont correctement configurés et vérifiés. Faites définir les étapes par les personnes compétentes, selon votre domaine et vos destinataires. Évitez une bascule brutale dont personne ne surveille les effets. Les rapports et les retours du support doivent pouvoir conduire à une correction rapide.

Continuez ensuite l’inventaire lorsqu’un nouveau prestataire commence à envoyer des messages. Contrôlez aussi la qualité des listes, le contenu et les pratiques de désabonnement pour vos communications marketing. L’authentification constitue une base technique importante, mais la délivrabilité dépend de plusieurs facteurs. Une gestion documentée permet surtout de comprendre les incidents et de faire évoluer la messagerie sans casser un flux essentiel.

Mécanisme	Rôle simplifié
SPF	Vérifier les expéditeurs autorisés
DKIM	Vérifier une signature de message
DMARC	Alignement et politique de traitement