// comment corriger
Résoudre les problèmes d'email
Votre test ou votre scan a trouvé un problème ? Trouvez la fiche correspondante ci-dessous : ce que ça veut dire, pourquoi c'est important et comment le corriger pas à pas.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
26 fiches · tag DKIM
| Problème | En bref | Tags | |
|---|---|---|---|
| Aucune signature DKIM sur vos emails | Le DKIM ajoute une signature numérique qui prouve qu'un email vient bien de votre domaine. Activez-le chez votre fournisseur de messagerie et publiez sa clé dans le DNS. | Corriger | |
| La signature DKIM échoue (signature ou empreinte du corps invalide) | Votre email est signé, mais la signature ne se vérifie pas. En général, la clé DNS est fausse, ou quelque chose a modifié l'email après sa signature. | Corriger | |
| Échec DMARC : le SPF et le DKIM ne correspondent pas à votre domaine | Le SPF ou le DKIM peuvent passer et le DMARC échouer quand même, parce qu'ils ont passé pour un autre domaine. Faites en sorte qu'au moins l'un des deux utilise le même domaine que votre adresse d'expéditeur (From). | Corriger | |
| Les emails de votre site web ou de WordPress arrivent en spam | Les formulaires de contact, confirmations de commande et réinitialisations de mot de passe envoyés par votre site arrivent souvent en spam. Envoyez-les via un SMTP authentifié ou un service d'email transactionnel. | Corriger | |
| Quelqu'un envoie de faux emails avec votre domaine (usurpation) | Des escrocs peuvent envoyer des emails qui semblent venir de votre domaine. Une politique DMARC en reject demande aux destinataires de les refuser. Surveillez d'abord, puis appliquez. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Google Workspace | Une checklist complète pour authentifier un domaine qui envoie avec Gmail dans Google Workspace : une seule ligne SPF, DKIM activé dans la console d'administration et un premier enregistrement DMARC. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Microsoft 365 | Une checklist complète pour authentifier un domaine qui envoie avec Outlook dans Microsoft 365 : l'include SPF, les deux enregistrements CNAME DKIM et un premier enregistrement DMARC. | Corriger | |
| Authentifier votre domaine dans Mailchimp, Brevo, SendGrid et outils similaires | Les outils de newsletter et d'emails transactionnels envoient avec leur propre domaine tant que vous n'avez pas authentifié le vôtre. Ajoutez leurs enregistrements DKIM et un return path personnalisé pour que DMARC passe pour votre domaine. | Corriger | |
| La redirection d'emails casse le SPF : comment DKIM et ARC aident | Quand quelqu'un redirige automatiquement votre email, le SPF échoue parce que le serveur de redirection n'est pas le vôtre. Une signature DKIM valide, et ARC chez le serveur qui redirige, lui gardent sa fiabilité. | Corriger | |
| Gérer votre propre serveur mail : la checklist de délivrabilité | Un serveur Postfix auto-hébergé peut très bien délivrer, mais seulement si toutes les bases sont en place : reverse DNS, SPF, DKIM, DMARC, TLS et aucun relais ouvert. | Corriger | |
| Clé DKIM trop courte (1024 bits) et comment la renouveler | Une clé DKIM de 1024 bits est aujourd'hui considérée comme faible. Créez une clé de 2048 bits sous un nouveau sélecteur et basculez sans casser vos emails. | Corriger | |
| Comment lire les rapports agrégés DMARC (rua) | Les rapports DMARC sont des fichiers XML envoyés par Gmail, Microsoft et d'autres. Découvrez ce que signifie chaque partie et comment repérer les vrais problèmes et l'usurpation. | Corriger | |
| Gmail affiche « via » ou « de la part de » à côté de votre nom | Vos destinataires voient « via autre-domaine.com » ou « de la part de » parce que votre email est signé ou envoyé avec un autre domaine. Signez-le avec votre propre domaine. | Corriger | |
| Séparez les emails transactionnels et marketing | Les reçus et les réinitialisations de mot de passe ne doivent jamais souffrir des plaintes reçues par une newsletter. Envoyez chaque type d'email via son propre fournisseur, flux ou sous-domaine. | Corriger | |
| Enregistrement DNS ajouté au mauvais nom | Votre enregistrement existe, mais pas là où les serveurs de réception le cherchent, par exemple sur _dmarc.yourdomain.com.yourdomain.com. Comprenez comment fonctionne le champ nom et corrigez-le. | Corriger | |
| Clé DKIM longue dans le DNS : enregistrements TXT découpés en plusieurs chaînes | Une clé DKIM de 2048 bits est trop longue pour une seule chaîne de texte DNS. Découpez-la correctement, sinon la clé est cassée et toutes les signatures échouent. | Corriger | |
| Enregistrements email perdus après un changement de domaine ou d'hébergeur DNS | Vous avez transféré votre domaine, votre site ou votre DNS chez une nouvelle entreprise et l'email ne fonctionne plus. Souvent, les enregistrements email n'ont tout simplement pas été copiés. Voici comment les restaurer. | Corriger | |
| L'authentification email des sous-domaines | Vous envoyez depuis news.yourdomain.com ou shop.yourdomain.com ? Le SPF et le DKIM doivent être configurés pour chaque sous-domaine, et le DMARC peut donner aux sous-domaines leur propre politique avec sp=. | Corriger | |
| Emails vers les adresses Apple « Masquer mon adresse e-mail » (privaterelay.appleid.com) | Les utilisateurs qui s'inscrivent avec Apple peuvent cacher leur vraie adresse derrière un relais. Vos emails ne leur parviennent que si vous enregistrez votre domaine d'envoi auprès d'Apple et que vous l'authentifiez. | Corriger | |
| Outlook affiche « ? » ou « Nous ne pouvons pas vérifier l'expéditeur » | Outlook remplace votre photo par un point d'interrogation ou indique qu'il ne peut pas vérifier qui a envoyé l'email. Cela veut dire que l'authentification a échoué ; voici comment corriger. | Corriger | |
| Plusieurs services d'envoi sur un même domaine : combiner correctement SPF et DKIM | Votre boîte mail, votre outil de newsletter et votre boutique en ligne envoient tous au nom de votre domaine. Regroupez-les dans une seule ligne SPF et donnez à chaque service sa propre clé DKIM. | Corriger | |
| DKIM avec des enregistrements CNAME : les sélecteurs délégués (Microsoft 365, SendGrid…) | Beaucoup de fournisseurs demandent le DKIM sous forme d'enregistrements CNAME plutôt que d'une clé TXT. Voici comment ils fonctionnent et les erreurs qui les cassent. | Corriger | |
| Lire vous-même les en-têtes d'un email : Authentication-Results, Received et DKIM-Signature | Les en-têtes sont les lignes cachées en haut de chaque email. Apprenez à trouver les trois qui expliquent pourquoi un message a réussi ou échoué. | Corriger | |
| Shopify, WooCommerce et emails de boutique en ligne : authentifiez votre domaine | Les confirmations de commande et les avis d'expédition doivent arriver en boîte de réception. Assurez-vous que votre boutique les envoie avec votre propre domaine, correctement signés. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Zoho Mail | Vous utilisez Zoho Mail avec votre propre domaine ? Ajoutez le bon include SPF pour votre région Zoho, activez le DKIM dans la console d'administration et publiez un DMARC. | Corriger | |
| Configurer SPF, DKIM et DMARC avec OVHcloud, IONOS et d'autres hébergeurs européens | Votre messagerie est fournie avec votre hébergement web ? Les étapes sont les mêmes partout : trouvez la valeur SPF de votre hébergeur, activez le DKIM s'il est proposé, puis ajoutez un DMARC. | Corriger |
Vous ne savez pas ce qui ne va pas ?
Envoyez un email de test ou scannez votre domaine : le rapport vous dit quel problème vous avez.