Authentification SPF et DKIM des emails
L'outil authentification d'email permet de configurer les DKIM et SPF pour l'ensemble des comptes mail de votre compte d'hébergement.
Les DKIM et SPF permettent d'authentifier le serveur servant à envoyer votre message. Cela permet d'avoir une meilleure note sur les filtres antispam et limite l'usurpation de vos domaines (d'autres personnes envoyant illégitimement des messages avec votre domaine dans les entêtes).
En résumé, c'est un outil à utiliser si vous souhaitez améliorer la délivrabilité de vos emails et limiter l'usurpation (d'autres personnes envoyant des messages en se faisant passer pour vous).
Outils Authentification
Permet de gérer les configurations DKIM et SPF de votre compte pour améliorer la délivrabilité de vos mails
Comment fonctionnent les SPF ?
De manière schématique et (très) simplifiée, voici comment les DKIM et SPF fonctionnent :
Lorsque vous envoyez un message, le serveur de messagerie va ajouter des entêtes à votre message pour le signer, avec DKIM.
Dans la zone DNS de votre nom de domaine sont contenus des informations, des enregistrements DKIM et SPF. Les enregistrements SPF permettent de définir une liste de serveurs autorisés à envoyer des messages pour votre nom de domaine.
Lorsqu'une personne reçoit votre message, elle va chercher ces informations (SPF, DKIM) dans la zone DNS de votre domaine pour comparer les entêtes du message reçu à ce que cela devrait réellement être.
Si le message est bien parti d'un serveur défini dans la liste des serveurs SPF et que l'email contient les bonnes informations DKIM, le message est considéré comme fiable et aura un bonus au niveau du filtre antispam distant.
Si le message provient d'une source qui n'est pas sûre, cela se verra dans les entêtes (l'adresse IP du serveur d'envoi n'étant pas défini dans les zones DNS SPF et les DKIM n'étant pas valides). Le message aura un malus sur l'antispam et passera en spam.
Configuration SPF et DKIM pour o2switch
Par défaut, DKIM et SPF sont activés sur votre espace d'hébergement internet. Vous pouvez durcir la configuration par défaut des SPF.
En ce qui concerne le DKIM, vous pouvez juste l'activer et le désactiver. Si vous souhaitez préciser des DKIM personnalisés, il faut aller dans l'éditeur de zone DNS (Zone Editor).
Pour les emails qui partent depuis un hébergement o2switch, il faut s'assurer d'avoir spf.jabatus.fr dans les
enregistrements SPF.
Dans l'outil Authentification, en cliquant sur Gérer puis Personnaliser, vous pouvez ajouter spf.jabatus.fr
dans la partie INCLUDE.
Vous pouvez cocher la case Toute la liste (ALL) pour durcir la configuration en indiquant, que pour le domaine concerné, les emails doivent être émis uniquement depuis les expéditeurs définis.
Utilisation de services de mailing tiers
Si vous utilisez des services d'envoi de mails tiers, pour l'envoi de campagnes de mail par exemple alors vous devez adapter la configuration SPF. Regardez dans la documentation du prestataire de mail que vous utilisez ou demandez-lui de vous fournir les enregistrements SPF.
Il faudra ensuite mettre en place cette configuration avec l'outil Authentification de votre hébergement.
Quelques liens vers les pages de fournisseurs de mails fréquemment utilisés :
- Configuration SPF pour Gmail (à ajouter dans la partie “include”)
- Configuration des SPF pour mailjet
- Configuration SPF pour Brevo
Si vous utilisez les serveurs SMTP de votre opérateur et que vous ne souhaitez pas utiliser les serveurs SMTP de votre hébergement, vous pouvez laisser les configurations par défaut, sans les durcir ou désactiver les SPF (la plupart des opérateurs ne fournissent pas d'éléments complets pour configurer correctement les SPF malheureusement).