Le sélecteur DKIM est facultatif – sans lui, seuls SPF et DMARC sont vérifiés.

Questions fréquentes sur SPF, DKIM et DMARC

Vous trouverez ici les réponses aux questions les plus fréquentes concernant notre outil gratuit de vérification de la sécurité e-mail.

SPF, DKIM et DMARC sont trois standards d'authentification e-mail complémentaires. SPF (Sender Policy Framework) détermine quels serveurs sont autorisés à envoyer des e-mails au nom d'un domaine. DKIM (DomainKeys Identified Mail) signe numériquement les e-mails pour prouver leur authenticité. DMARC (Domain-based Message Authentication) s'appuie sur les deux et détermine comment les fournisseurs de messagerie doivent traiter les messages qui échouent aux vérifications SPF ou DKIM.

Les grands fournisseurs de messagerie comme Gmail, Outlook ou GMX vérifient ces trois standards pour distinguer les e-mails authentiques des e-mails falsifiés. S'ils sont absents ou mal configurés, même les e-mails légitimes finissent plus souvent dans le dossier spam ou sont carrément rejetés. Une configuration correcte protège également votre domaine contre une utilisation abusive à des fins de phishing ou de spam.

Le sélecteur DKIM est un nom sous lequel la clé publique DKIM est stockée dans le DNS, par ex. "default" ou "mail". Vous le trouverez généralement dans les paramètres DKIM de votre fournisseur de messagerie ou d'hébergement, ou dans l'en-tête "DKIM-Signature" (champ "s=") d'un e-mail déjà envoyé.

"p=none" signifie surveillance uniquement, sans effet sur la remise. "p=quarantine" demande aux fournisseurs de messagerie de déplacer les e-mails suspects vers le dossier spam. "p=reject" est le réglage le plus strict et bloque entièrement la remise des e-mails qui échouent aux vérifications SPF et DKIM. De nombreuses entreprises commencent par "none" pour collecter des données, puis durcissent la politique progressivement.

Chez Speed-Net, vous pouvez créer facilement les enregistrements TXT correspondants via la gestion DNS dans l'espace client. Notre équipe support se fera un plaisir de vous aider pour une configuration correcte, notamment si vous utilisez plusieurs services de messagerie en parallèle.

Un domaine ne peut avoir qu'un seul enregistrement TXT SPF. Si vous utilisez plusieurs services, par exemple votre propre serveur de messagerie, un outil de newsletter et un CRM, leurs autorisations doivent être combinées dans cet unique enregistrement. Plusieurs enregistrements SPF distincts sont ignorés par les fournisseurs de messagerie ou provoquent des problèmes de délivrabilité.

Oui, vous pouvez effectuer la vérification gratuitement et sans inscription à tout moment, aussi souvent que vous le souhaitez.

Non, la requête est traitée exclusivement en temps réel pour l'affichage dans votre navigateur. Speed-Net ne stocke pas durablement les domaines ou sélecteurs DKIM interrogés.