Configuration MX, SPF et DKIM pour que les e-mails évitent les spams
Le courrier entrant nécessite un enregistrement MX correct. La confiance sortante nécessite SPF et DKIM (et généralement DMARC). Si vous en sautez un, vous verrez des e-mails manquants, des placements dans le dossier spam ou des avertissements « via » — même si l'interface du produit semble correcte.
MX — où va le courrier entrant
MX pointe votre domaine vers les serveurs qui acceptent le courrier pour @yourdomain.com. Un seul système de messagerie doit être autoritaire pour un domaine à la fois. Après avoir modifié MX, laissez le temps à DNS de se propager avant d'attendre une transition propre.
SPF — qui peut envoyer pour votre domaine
SPF est un enregistrement TXT qui liste les services d'envoi autorisés à utiliser votre domaine. Gardez une seule politique SPF par domaine; fusionnez les includes avec précaution. Trop de lookups cassent SPF.
DKIM — signature cryptographique
DKIM ajoute une signature pour que les récepteurs puissent vérifier que le message a été autorisé par votre domaine. Vous publiez une clé publique en TXT DNS; votre fournisseur de messagerie signe les e-mails sortants avec la clé privée correspondante.
DMARC — politique en cas d'échec
DMARC indique aux récepteurs quoi faire lorsque l'alignement SPF/DKIM échoue, et où envoyer les rapports. Commencez avec p=none pendant que vous surveillez, puis renforcez une fois que l'authentification est propre.
Si Unbox héberge le courrier de votre domaine
Unbox affiche les valeurs exactes MX, SPF, DKIM et les valeurs associées pour votre domaine et les vérifie lorsque vous ajoutez des enregistrements. Utilisez ce tableau de bord comme source de vérité au lieu de copier des extraits de blog génériques.
Questions fréquentes
- Nous avons configuré MX mais ne pouvons toujours pas recevoir de courrier
- Confirmez l'hôte MX et la priorité, attendez le TTL DNS, et vérifiez qu'aucun ancien fournisseur n'attend toujours le domaine. Vérifiez également que vous avez créé la boîte aux lettres ou la file d'attente partagée pour la partie locale à laquelle les gens écrivent.
- Le courrier est envoyé mais atterrit dans le spam
- Vérifiez SPF et DKIM pour le domaine de l'expéditeur, alignez DMARC, et évitez d'envoyer depuis un domaine qui ne correspond pas à l'expéditeur visible.
Guides associés
Générer les enregistrements pour votre domaine
Ajoutez votre premier domaine gratuitement et suivez les vérifications DNS en direct.
Ajoutez votre premier domaine gratuitement