// comment corriger
Gmail affiche « via » ou « de la part de » à côté de votre nom
Vos destinataires voient « via autre-domaine.com » ou « de la part de » parce que votre email est signé ou envoyé avec un autre domaine. Signez-le avec votre propre domaine.
Ce que ça veut dire
Gmail affiche parfois l'expéditeur ainsi : Votre Nom <you@yourdomain.com> via sendservice.example. Outlook peut afficher sendservice@example.net de la part de Votre Nom. Les deux veulent dire la même chose : l'email dit venir de votre domaine, mais il a été authentifié ou envoyé par un autre domaine.
Pourquoi Gmail ajoute « via »
Gmail regarde quel domaine a signé l'email avec le DKIM et quel domaine a passé le SPF. Quand aucun ne correspond au domaine de votre adresse From, Gmail affiche l'autre domaine avec « via ». C'est fréquent avec les outils de newsletter, les CRM, les applications de facturation et les extensions de site web utilisés avec leurs réglages par défaut.
Pourquoi Outlook affiche « de la part de »
Outlook l'affiche quand l'email a un en-tête Sender différent de l'adresse From. Cela arrive avec certains services d'envoi, et avec les boîtes déléguées, quand quelqu'un a la permission « envoyer de la part de » plutôt que « envoyer en tant que ».
Pourquoi c'est important
- Les destinataires trouvent cela déroutant ou suspect, ce qui peut entraîner moins d'ouvertures et plus de signalements comme spam.
- Cela signifie en général que le DMARC n'est pas aligné. Dès que votre politique DMARC est en
quarantineoureject, ces emails peuvent être bloqués. - Votre domaine ne construit pas sa propre réputation auprès de Gmail.
Comment vérifier
Envoyez un email via le service qui affiche « via » vers votre adresse de test sur la page d'accueil (/). Dans le rapport, regardez le domaine qui a signé le DKIM et le domaine vérifié par le SPF. Si les deux diffèrent du domaine de votre adresse From, la cause est là. Dans Gmail, « Afficher l'original » donne la même information dans les lignes DKIM et SPF.
Comment corriger
1. Configurez le DKIM avec votre propre domaine dans le service
Presque tous les services d'envoi ont un réglage « authentification du domaine » ou « DKIM personnalisé ». Il vous donne un ou plusieurs enregistrements DNS à ajouter, en général des enregistrements CNAME ou TXT comme :
s1._domainkey.yourdomain.com CNAME s1.domainkey.sendservice.example
Ajoutez-les exactement tels quels chez votre fournisseur DNS, puis cliquez sur « vérifier » dans le service. À partir de là, les emails sont signés avec d=yourdomain.com et le « via » disparaît.
2. En option, utilisez un return-path personnalisé
Certains services permettent aussi de définir un domaine personnalisé pour les rebonds (return-path), comme bounces.yourdomain.com. Cela aligne aussi le SPF. C'est un bonus : l'alignement DKIM suffit à lui seul pour le DMARC et pour faire disparaître le « via ».
3. Pour « de la part de » dans Microsoft 365 ou Exchange
- Si un collègue envoie depuis une boîte partagée ou depuis l'adresse de quelqu'un d'autre, demandez à votre administrateur la permission Send As (envoyer en tant que) au lieu de Send on Behalf (envoyer de la part de).
- Avec un service d'envoi, activez l'authentification du domaine comme ci-dessus ; s'il ajoute encore un en-tête
Senderavec son propre domaine, vérifiez ses réglages ou contactez son support.
4. Ne le masquez pas avec une adresse gratuite
Envoyer « depuis » une adresse Gmail ou Yahoo via un autre service est pire : ces domaines ont des politiques DMARC strictes et vos emails risquent d'être rejetés. Envoyez toujours depuis votre propre domaine.
Vérifiez que c'est corrigé
Attendez que les enregistrements DNS soient vérifiés, puis envoyez un nouvel email via le service vers l'adresse de la page d'accueil. Le DKIM doit passer avec votre propre domaine et le DMARC doit passer. Envoyez-en aussi un à une adresse Gmail : la mention « via » doit avoir disparu.
Vérifiez que c'est corrigé
Une modification DNS peut prendre de quelques minutes à quelques heures. Ensuite, envoyez un nouvel email de test ou scannez à nouveau votre domaine.
Fiches liées
- Aucune signature DKIM sur vos emailsLe DKIM ajoute une signature numérique qui prouve qu'un email vient bien de votre domaine. Activez-le chez votre fournisseur de messagerie et publiez sa clé dans le DNS.
- La signature DKIM échoue (signature ou empreinte du corps invalide)Votre email est signé, mais la signature ne se vérifie pas. En général, la clé DNS est fausse, ou quelque chose a modifié l'email après sa signature.
- Aucun enregistrement DMARC sur votre domaineLe DMARC indique aux destinataires quoi faire des emails qui échouent au SPF et au DKIM, et vous envoie des rapports. Gmail et Yahoo l'exigent pour les envois en masse. Commencez par un enregistrement de surveillance, sans risque.
- Échec DMARC : le SPF et le DKIM ne correspondent pas à votre domaineLe SPF ou le DKIM peuvent passer et le DMARC échouer quand même, parce qu'ils ont passé pour un autre domaine. Faites en sorte qu'au moins l'un des deux utilise le même domaine que votre adresse d'expéditeur (From).
- Passer le DMARC de p=none à quarantine ou reject sans risquep=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails.