Comment PRIMARI.NET configure SPF, DKIM et DMARC ?
PRIMARI.NET peut préparer les enregistrements DNS de sécurité e-mail pour que le domaine ait SPF, DKIM et DMARC sans copier de valeurs techniques à la main.
Révisé:
L'idée
Quand vous commandez un service e-mail, vous voulez surtout qu'il fonctionne.
Vous ne voulez pas apprendre des sigles ni copier de longues valeurs DNS.
C'est pourquoi PRIMARI.NET traite SPF, DKIM et DMARC comme une partie normale de la configuration e-mail.
Si l'e-mail et le DNS sont chez PRIMARI.NET
Le panneau peut préparer les enregistrements nécessaires dans le DNS primaire.
Une configuration normale inclut :
- SPF à la racine du domaine ;
- DKIM avec le sélecteur
primari._domainkey; - DMARC initial avec
v=DMARC1; p=none.
Le système ne remplace pas brutalement les enregistrements existants. Si un SPF, un DKIM PRIMARI différent ou un DMARC personnalisé existe déjà, il est préservé.
Si le DNS est externe
L'e-mail peut quand même être chez PRIMARI.NET.
Dans ce cas, les enregistrements doivent être publiés chez le fournisseur DNS externe.
Le panneau affiche les valeurs à copier :
- Hôte ;
- Type ;
- Valeur.
La clé privée DKIM n'est jamais affichée.
Pourquoi SPF est plus simple chez PRIMARI.NET
Quand le courrier sort seulement par les serveurs PRIMARI.NET, la valeur SPF recommandée est stable car les IP d'envoi sont contrôlées par nous.
Pour beaucoup de clients, SPF est le premier pas utile et facile à maintenir.
DKIM et DMARC ajoutent une confiance supplémentaire.
Et si ces enregistrements manquent ?
Le courrier peut fonctionner, mais certains destinataires lui feront moins confiance.
Vous pouvez voir des messages en spam, des avertissements ou des problèmes avec des services plus stricts.
Il est aussi plus difficile de protéger le domaine contre l'usurpation.
Une configuration prudente
PRIMARI.NET ne commence pas DMARC avec une politique agressive.
La valeur initiale est :
v=DMARC1; p=none
Cela active DMARC sans demander aux destinataires de rejeter du courrier légitime par erreur.
Quand demander de l'aide
Si des services externes envoient aussi du courrier pour votre domaine, comme newsletters, factures ou CRM, il vaut mieux vérifier avant de modifier SPF ou de renforcer DMARC.
PRIMARI.NET peut vous aider à garder une configuration cohérente.