SPF, DKIM et DMARC : faut-il les trois ?
SPF, DKIM et DMARC aident les destinataires à faire confiance aux e-mails d'un domaine. Ils ne sont pas toujours tous obligatoires, mais ensemble ils renforcent la configuration.
Révisé:
La question pratique
Quand on configure un e-mail professionnel, trois noms apparaissent vite : SPF, DKIM et DMARC.
Ils semblent techniques, mais l'idée est simple : aider les autres serveurs à savoir si un e-mail venant de votre domaine est fiable.
Réponse rapide
Il n'est pas toujours indispensable d'avoir les trois pour envoyer des e-mails.
Dans beaucoup de cas simples, un SPF correct suffit pour que le courrier fonctionne raisonnablement bien.
Mais pour une configuration moderne plus solide, il vaut mieux avoir :
- SPF ;
- DKIM ;
- DMARC avec une politique prudente, souvent
p=noneau début.
Que fait chacun ?
SPF répond : ce serveur est-il autorisé à envoyer pour ce domaine ?
DKIM répond : ce message porte-t-il une signature valide du domaine ?
DMARC répond : que doivent faire les destinataires si les vérifications ne correspondent pas ?
Ce ne sont pas trois copies de la même chose. Ce sont trois parties d'un même système de confiance.
Et si vous n'avez que SPF ?
Pour beaucoup de petits domaines, SPF peut suffire.
Si le courrier sort uniquement des serveurs PRIMARI.NET et que le SPF est correct, la base est bonne.
La limite est que SPF ne signe pas le message. Certains destinataires préfèrent aussi voir DKIM.
Et si vous n'avez aucun des trois ?
Le courrier peut partir, mais il a moins de crédibilité.
Vous pouvez voir plus de spam, des avertissements au destinataire ou des difficultés face aux tentatives d'usurpation.
Ordre recommandé
Un ordre prudent est :
- SPF correct.
- DKIM activé et publié dans le DNS.
- DMARC avec
p=none. - Plus tard, envisager
quarantineoureject.
Mieux vaut une configuration simple et correcte qu'une configuration agressive qui bloque du courrier légitime.
L'approche PRIMARI.NET
PRIMARI.NET essaie de rendre cette partie aussi simple que possible.
Si l'e-mail et le DNS sont chez PRIMARI.NET, le panneau peut préparer les bons enregistrements. Si le DNS est externe, il indique quoi publier.
L'objectif est une configuration cohérente et vérifiable.
Quand contacter PRIMARI.NET
Si vous ne savez pas qui envoie du courrier pour votre domaine, si d'anciens enregistrements existent déjà ou si vos messages arrivent en spam, nous pouvons vérifier avant de modifier.