Enregistrement DNS ajouté au mauvais nom

Ce que ça veut dire

Chaque enregistrement DNS a un nom (aussi appelé hôte, label ou sous-domaine) et une valeur. Les serveurs de réception cherchent les enregistrements email à des noms précis :

• SPF : le domaine lui-même, yourdomain.com
• DMARC : _dmarc.yourdomain.com
• DKIM : selector._domainkey.yourdomain.com, où le sélecteur est donné par votre fournisseur (par exemple google ou selector1)

La plupart des fournisseurs DNS ajoutent automatiquement votre domaine à ce que vous tapez dans le champ nom. Si vous tapez le nom complet, le domaine est ajouté deux fois.

Pourquoi c'est important

Un enregistrement au mauvais nom est invisible pour les serveurs de réception. Votre interface DNS l'affiche, donc vous pensez que tout va bien, mais les tests disent « aucun enregistrement DMARC » ou « clé DKIM introuvable ».

Comment vérifier

• Utilisez le scanner de domaine sur /domain-scanner : s'il ne trouve pas un enregistrement que vous venez de créer, le nom est une cause probable.
• Envoyez un email de test depuis la page d'accueil : le rapport indique quel sélecteur DKIM et quel domaine ont été recherchés.
• Cherchez vous-même le nom doublé :

  dig TXT _dmarc.yourdomain.com.yourdomain.com

  Si cette commande renvoie votre enregistrement, vous avez trouvé le problème.

Comment corriger

1. Ouvrez votre fournisseur DNS et regardez comment les enregistrements existants sont affichés. Si la liste montre des noms courts comme www ou mail, l'interface ajoute le domaine pour vous.
2. Modifiez le nom de l'enregistrement. Ne gardez que la partie avant votre domaine.
3. Supprimez tout doublon resté au mauvais endroit, pour ne pas vous y perdre plus tard.

Quoi taper dans le champ nom

Record   Type in a panel that adds the domain   Full name
SPF      @  (or leave empty)                    yourdomain.com
DMARC    _dmarc                                 _dmarc.yourdomain.com
DKIM     google._domainkey                      google._domainkey.yourdomain.com

Cas particuliers

• Le signe @ signifie « le domaine lui-même ». Certaines interfaces veulent @, d'autres un champ vide. Ne tapez pas @yourdomain.com.
• Le point final. Dans certaines interfaces et dans les fichiers de zone, un nom qui se termine par un point (_dmarc.yourdomain.com.) est complet et rien n'est ajouté. Sans le point, le domaine est ajouté.
• Les sous-domaines. Pour le DMARC de news.yourdomain.com, le nom est _dmarc.news.
• Le mauvais domaine. Si vous possédez plusieurs domaines, vérifiez que vous modifiez bien celui depuis lequel vous envoyez.
• Le mauvais type. SPF et DMARC sont des enregistrements TXT. Le DKIM est en TXT, ou en CNAME quand votre fournisseur le demande (Microsoft 365 utilise des CNAME).
• Des guillemets ou des espaces en trop copiés avec la valeur peuvent aussi casser l'enregistrement. Collez la valeur exactement telle que votre fournisseur la donne.

Vérifiez que c'est corrigé

Attendez quelques minutes, puis relancez le scanner de domaine : l'enregistrement doit maintenant être trouvé. Envoyez un nouvel email de test depuis la page d'accueil de Delivmail pour confirmer que le SPF, le DKIM et le DMARC passent.