Shopify, WooCommerce et emails de boutique en ligne : authentifiez votre domaine

Ce que ça veut dire

Votre boutique en ligne envoie beaucoup d'emails : confirmations de commande, avis d'expédition, réinitialisations de mot de passe, relances de panier abandonné et newsletters. Ils affichent l'adresse de votre boutique dans la ligne From, comme orders@yourdomain.com. Mais ils ne sont pas envoyés par votre fournisseur de messagerie : ils partent des serveurs de Shopify, de votre hébergeur web ou d'un outil d'emailing.

Si ces serveurs ne sont pas autorisés et authentifiés pour votre domaine, les destinataires voient un email « From » votre domaine envoyé par un inconnu, et le DMARC échoue.

Pourquoi c'est important

• Les clients qui ne reçoivent pas leur confirmation de commande contactent le support, demandent un remboursement ou pensent que la boutique est une arnaque.
• Gmail et Yahoo exigent une authentification correcte des expéditeurs, et de façon plus stricte pour les envois en masse.
• Si votre politique DMARC est quarantine ou reject, les emails de boutique non authentifiés partent en spam ou sont refusés.

Comment vérifier

Delivmail le vérifie pour vous de deux façons :

• Envoyez un email de test : sur la page d'accueil (/), copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte ou l'outil que vous voulez vérifier, puis ouvrez le rapport.
• Utilisez le scanner de domaine : saisissez votre domaine sur /domain-scanner pour lire vos enregistrements SPF, DMARC et MX sans rien envoyer.

Pour tester la boutique elle-même, passez une commande de test ou demandez une réinitialisation de mot de passe avec votre adresse de test Delivmail comme email client.

Comment corriger

Shopify

1. Dans les paramètres d'administration de Shopify, ouvrez la section des notifications et définissez l'email d'expéditeur sur une adresse de votre domaine.
2. Shopify vous demande alors d'authentifier le domaine et affiche des enregistrements DNS, en général des CNAME. Si vous avez acheté votre domaine via Shopify, cela peut être fait automatiquement.
3. Ajoutez les enregistrements chez votre fournisseur DNS exactement comme indiqué, puis revenez confirmer.
4. Tant que le domaine n'est pas authentifié, Shopify peut envoyer avec sa propre adresse et n'utiliser la vôtre que comme adresse de réponse.

Consultez le centre d'aide Shopify et cherchez « sender email ».

WooCommerce et autres boutiques auto-hébergées

WooCommerce passe par WordPress pour envoyer ses emails, et par défaut WordPress envoie via le serveur web, sans DKIM et souvent avec une mauvaise adresse d'expéditeur.

1. Installez une extension SMTP reconnue pour WordPress.
2. Connectez-la à un vrai service d'envoi : votre fournisseur de messagerie (Google Workspace, Microsoft 365) ou un service d'emails transactionnels.
3. Authentifiez votre domaine dans ce service : ajoutez ses enregistrements DKIM et, si on vous le demande, son include SPF et son return path.
4. Définissez l'adresse d'expéditeur de WooCommerce sur une adresse de votre domaine.

Pour toutes les plateformes de boutique

• Gardez un seul enregistrement SPF qui inclut votre fournisseur de messagerie et le service de la boutique.
• Si vous envoyez aussi des newsletters depuis une application marketing, authentifiez-la également, idéalement sur un sous-domaine.
• Ajoutez un enregistrement DMARC qui commence par p=none avec une adresse de rapports, pour voir toutes vos sources d'envoi.

Vérifiez que c'est corrigé

Passez une nouvelle commande de test avec une nouvelle adresse de test Delivmail comme email client. Le rapport doit montrer le DKIM qui passe avec d=yourdomain.com, et le DMARC qui passe. Refaites-le pour une réinitialisation de mot de passe et une newsletter. Avec la surveillance DMARC de Delivmail dans le tableau de bord payant, vous verrez si un email de la boutique n'est toujours pas aligné.