Configurer SPF, DKIM et DMARC avec OVHcloud, IONOS et d'autres hébergeurs européens

Ce que ça veut dire

Beaucoup de petites entreprises obtiennent leur messagerie avec leur domaine ou leur hébergement web, chez un hébergeur comme OVHcloud, IONOS, Hostinger, Gandi, o2switch ou Infomaniak. L'hébergeur gère les serveurs de messagerie, mais votre domaine a quand même besoin des bons enregistrements DNS pour prouver que ces serveurs ont le droit d'envoyer pour vous :

• SPF : liste les serveurs d'envoi de l'hébergeur.
• DKIM : une signature sur chaque email, si l'hébergeur la propose.
• DMARC : votre politique et votre adresse de rapports.

Les menus diffèrent d'un hébergeur à l'autre et changent souvent, donc ce guide donne les étapes qui sont les mêmes partout.

Pourquoi c'est important

• Les hébergeurs ajoutent parfois un enregistrement SPF par défaut, mais rarement le DKIM et le DMARC.
• Gmail, Outlook et Yahoo envoient plus souvent en spam les emails non authentifiés, et Gmail et Yahoo attendent un DMARC de la part des gros expéditeurs.
• Quand vous ajoutez un outil de newsletter ou déplacez votre DNS ailleurs, les enregistrements par défaut de l'hébergeur sont souvent perdus ou dupliqués.

Comment vérifier

Delivmail le vérifie pour vous de deux façons :

• Envoyez un email de test : sur la page d'accueil (/), copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte ou l'outil que vous voulez vérifier, puis ouvrez le rapport.
• Utilisez le scanner de domaine : saisissez votre domaine sur /domain-scanner pour lire vos enregistrements SPF, DMARC et MX sans rien envoyer.

Comment corriger

1. Trouvez où votre DNS est géré

Votre DNS peut être chez votre hébergeur ou ailleurs (Cloudflare, votre registrar). Le scanner de domaine affiche vos serveurs de noms. Ajoutez les enregistrements là où le DNS se trouve réellement, sinon ils n'auront aucun effet.

2. Trouvez la valeur SPF de votre hébergeur

Cherchez « SPF » dans les pages d'aide de votre hébergeur. Les valeurs ressemblent souvent à celles-ci, mais confirmez-les toujours :

• Offres email OVHcloud : include:mx.ovh.com
• IONOS : un include comme include:_spf-eu.ionos.com

Gardez ensuite une seule ligne SPF, en ajoutant d'autres outils si besoin :

v=spf1 include:mx.ovh.com include:spf.newsletter-example.com ~all

Si l'hébergeur a créé un enregistrement SPF automatiquement et que vous ajoutez le vôtre, vous en avez maintenant deux : fusionnez-les en un seul.

3. Activez le DKIM

Cherchez « DKIM » dans la section email ou domaine de votre panneau de contrôle. Selon l'hébergeur :

• Il peut s'activer en un clic quand votre DNS est hébergé chez lui.
• Il peut vous donner des enregistrements (TXT ou CNAME) à copier dans un DNS externe.
• Certaines offres basiques ou anciennes ne prennent pas en charge le DKIM. Demandez au support, ou déplacez votre boîte chez un fournisseur qui le propose.

4. Ajoutez le DMARC

Ajoutez un enregistrement TXT sous _dmarc :

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Après quelques semaines de rapports propres, passez à quarantine, puis à reject.

5. Formulaires et scripts du site web

Les formulaires de contact et les scripts sur un hébergement mutualisé peuvent envoyer via un autre serveur que votre boîte mail. Testez-les aussi, et configurez-les pour envoyer via votre boîte authentifiée en SMTP.

Vérifiez que c'est corrigé

Les changements DNS peuvent prendre de quelques minutes à 48 heures. Relancez le scanner de domaine : un SPF valide et un enregistrement DMARC doivent apparaître. Envoyez ensuite un email depuis votre boîte hébergée et depuis le formulaire de votre site vers une nouvelle adresse de test Delivmail. Le SPF, le DKIM et le DMARC doivent passer pour votre domaine.