Configurer SPF, DKIM et DMARC pour Zoho Mail

Ce que ça veut dire

Zoho Mail vous permet d'utiliser des adresses email sur votre propre domaine, comme you@yourdomain.com. Pour que vos emails inspirent confiance, votre domaine a besoin de trois enregistrements :

• SPF : indique que les serveurs de Zoho ont le droit d'envoyer des emails pour votre domaine.
• DKIM : une clé qui permet aux destinataires de vérifier la signature de Zoho sur vos emails.
• DMARC : indique aux destinataires quoi faire quand les vérifications échouent, et vous envoie des rapports.

Zoho ne les publie pas pour vous, sauf si votre DNS est hébergé chez lui : vous les ajoutez chez votre fournisseur DNS.

Pourquoi c'est important

• Sans SPF ni DKIM, Gmail, Outlook et Yahoo risquent davantage d'envoyer vos emails en spam.
• Gmail et Yahoo attendent un DMARC de la part des gros expéditeurs.
• Zoho affiche le domaine comme incomplètement configuré tant que ces enregistrements ne sont pas en place.

Comment vérifier

Delivmail le vérifie pour vous de deux façons :

• Envoyez un email de test : sur la page d'accueil (/), copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte ou l'outil que vous voulez vérifier, puis ouvrez le rapport.
• Utilisez le scanner de domaine : saisissez votre domaine sur /domain-scanner pour lire vos enregistrements SPF, DMARC et MX sans rien envoyer.

Comment corriger

1. Connaissez votre région Zoho

Zoho exploite des centres de données séparés. L'adresse de votre compte vous indique lequel : zoho.com, zoho.eu, zoho.in, zoho.com.au et d'autres. Les valeurs SPF et MX en dépendent. Confirmez-les toujours dans votre console d'administration Zoho.

2. Vérifiez vos enregistrements MX

Pour recevoir des emails, vos enregistrements MX doivent pointer vers Zoho, par exemple pour la région US mx.zoho.com, mx2.zoho.com et mx3.zoho.com, ou les équivalents en zoho.eu en Europe.

3. Ajoutez le SPF

Ajoutez Zoho à votre unique enregistrement SPF. Pour la région US :

v=spf1 include:zoho.com ~all

Pour la région UE :

v=spf1 include:zoho.eu ~all

Si vous avez déjà un enregistrement SPF, ajoutez-y l'include au lieu d'en créer un second.

4. Activez le DKIM

1. Dans la console d'administration de Zoho Mail, ouvrez les réglages de votre domaine et trouvez la section DKIM.
2. Ajoutez un sélecteur (un nom court, par exemple zmail). Zoho génère un enregistrement TXT.
3. Chez votre fournisseur DNS, ajoutez un enregistrement TXT sous zmail._domainkey avec la valeur affichée par Zoho. Copiez-la d'un seul bloc.
4. De retour dans Zoho, cliquez sur « Vérifier » et assurez-vous que le DKIM est activé pour le domaine.

5. Ajoutez le DMARC

Ajoutez un enregistrement TXT sous _dmarc.yourdomain.com :

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Lisez les rapports pendant quelques semaines, puis passez à quarantine et reject.

Erreurs fréquentes

• Utiliser les valeurs US avec un compte UE (ou l'inverse).
• Un DKIM ajouté dans le DNS mais jamais vérifié ni activé dans Zoho.
• D'autres outils (newsletters, boutique) oubliés dans l'enregistrement SPF.

Vérifiez que c'est corrigé

Les changements DNS peuvent prendre de quelques minutes à 48 heures. Relancez le scanner de domaine, puis envoyez un email depuis Zoho Mail vers une nouvelle adresse de test Delivmail. Le SPF, le DKIM et le DMARC doivent tous passer pour votre domaine.