// comment corriger
Résoudre les problèmes d'email
Votre test ou votre scan a trouvé un problème ? Trouvez la fiche correspondante ci-dessous : ce que ça veut dire, pourquoi c'est important et comment le corriger pas à pas.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
28 fiches · tag DMARC
| Problème | En bref | Tags | |
|---|---|---|---|
| Aucun enregistrement DMARC sur votre domaine | Le DMARC indique aux destinataires quoi faire des emails qui échouent au SPF et au DKIM, et vous envoie des rapports. Gmail et Yahoo l'exigent pour les envois en masse. Commencez par un enregistrement de surveillance, sans risque. | Corriger | |
| Échec DMARC : le SPF et le DKIM ne correspondent pas à votre domaine | Le SPF ou le DKIM peuvent passer et le DMARC échouer quand même, parce qu'ils ont passé pour un autre domaine. Faites en sorte qu'au moins l'un des deux utilise le même domaine que votre adresse d'expéditeur (From). | Corriger | |
| Passer le DMARC de p=none à quarantine ou reject sans risque | p=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails. | Corriger | |
| Exigences de Gmail et Yahoo pour les envois en masse | Depuis 2024, Gmail et Yahoo exigent des gros expéditeurs qu'ils authentifient leurs emails, proposent la désinscription en un clic et gardent un taux de plaintes pour spam très bas. Voici la liste à cocher. | Corriger | |
| Erreur Gmail « 550 5.7.26 » : email non authentifié | Gmail a refusé votre email parce qu'il n'a pas pu confirmer qu'il vient de votre domaine. Le SPF, le DKIM ou le DMARC est absent ou en échec. Voici comment corriger. | Corriger | |
| Afficher votre logo dans la boîte de réception avec BIMI | BIMI affiche le logo de votre marque à côté de vos emails dans Gmail, Yahoo et Apple Mail. Il faut une politique DMARC stricte, un logo SVG et souvent un certificat. | Corriger | |
| Quelqu'un envoie de faux emails avec votre domaine (usurpation) | Des escrocs peuvent envoyer des emails qui semblent venir de votre domaine. Une politique DMARC en reject demande aux destinataires de les refuser. Surveillez d'abord, puis appliquez. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Google Workspace | Une checklist complète pour authentifier un domaine qui envoie avec Gmail dans Google Workspace : une seule ligne SPF, DKIM activé dans la console d'administration et un premier enregistrement DMARC. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Microsoft 365 | Une checklist complète pour authentifier un domaine qui envoie avec Outlook dans Microsoft 365 : l'include SPF, les deux enregistrements CNAME DKIM et un premier enregistrement DMARC. | Corriger | |
| Authentifier votre domaine dans Mailchimp, Brevo, SendGrid et outils similaires | Les outils de newsletter et d'emails transactionnels envoient avec leur propre domaine tant que vous n'avez pas authentifié le vôtre. Ajoutez leurs enregistrements DKIM et un return path personnalisé pour que DMARC passe pour votre domaine. | Corriger | |
| La redirection d'emails casse le SPF : comment DKIM et ARC aident | Quand quelqu'un redirige automatiquement votre email, le SPF échoue parce que le serveur de redirection n'est pas le vôtre. Une signature DKIM valide, et ARC chez le serveur qui redirige, lui gardent sa fiabilité. | Corriger | |
| Emails de formulaire de contact envoyés « From » l'adresse du visiteur | Un formulaire de site qui met l'email du visiteur dans le champ From échoue au SPF et à DMARC. Envoyez depuis votre propre adresse et mettez plutôt le visiteur dans Reply-To. | Corriger | |
| Comment lire les rapports agrégés DMARC (rua) | Les rapports DMARC sont des fichiers XML envoyés par Gmail, Microsoft et d'autres. Découvrez ce que signifie chaque partie et comment repérer les vrais problèmes et l'usurpation. | Corriger | |
| Gmail affiche « via » ou « de la part de » à côté de votre nom | Vos destinataires voient « via autre-domaine.com » ou « de la part de » parce que votre email est signé ou envoyé avec un autre domaine. Signez-le avec votre propre domaine. | Corriger | |
| Enregistrement DNS ajouté au mauvais nom | Votre enregistrement existe, mais pas là où les serveurs de réception le cherchent, par exemple sur _dmarc.yourdomain.com.yourdomain.com. Comprenez comment fonctionne le champ nom et corrigez-le. | Corriger | |
| Les listes de diffusion et Google Groups cassent le DMARC | Quand une liste de discussion renvoie votre email, elle le modifie et l'envoie depuis ses propres serveurs : le DMARC peut donc échouer. Voici pourquoi, et ce que peuvent faire les gestionnaires de listes et les expéditeurs. | Corriger | |
| L'authentification email des sous-domaines | Vous envoyez depuis news.yourdomain.com ou shop.yourdomain.com ? Le SPF et le DKIM doivent être configurés pour chaque sous-domaine, et le DMARC peut donner aux sous-domaines leur propre politique avec sp=. | Corriger | |
| Protégez les domaines qui n'envoient jamais d'email | Les domaines de réserve, les anciens noms de marque et les domaines parqués peuvent servir aux escrocs pour envoyer de faux emails. Trois petits enregistrements DNS indiquent au monde entier qu'ils n'envoient jamais d'email. | Corriger | |
| Return-Path, expéditeur d'enveloppe et From : pourquoi ils doivent correspondre à votre domaine | Un email a deux adresses d'expéditeur : le From visible et une adresse cachée qui sert aux retours d'erreur. Pour le DMARC, au moins le SPF ou le DKIM doit passer pour le domaine du From. | Corriger | |
| Les balises DMARC expliquées : p, sp, pct, rua, ruf, fo, adkim, aspf | Un enregistrement DMARC est une courte ligne de balises. Voici ce que fait chaque balise, celles dont vous avez besoin, et des valeurs sûres pour débuter. | Corriger | |
| Avertissement Gmail « Soyez prudent avec ce message » | Gmail affiche un bandeau jaune ou rouge sur votre email parce qu'il n'a pas pu confirmer que c'est bien vous qui l'avez envoyé. Corrigez votre authentification et l'avertissement disparaît. | Corriger | |
| Outlook affiche « ? » ou « Nous ne pouvons pas vérifier l'expéditeur » | Outlook remplace votre photo par un point d'interrogation ou indique qu'il ne peut pas vérifier qui a envoyé l'email. Cela veut dire que l'authentification a échoué ; voici comment corriger. | Corriger | |
| Plusieurs services d'envoi sur un même domaine : combiner correctement SPF et DKIM | Votre boîte mail, votre outil de newsletter et votre boutique en ligne envoient tous au nom de votre domaine. Regroupez-les dans une seule ligne SPF et donnez à chaque service sa propre clé DKIM. | Corriger | |
| Lire vous-même les en-têtes d'un email : Authentication-Results, Received et DKIM-Signature | Les en-têtes sont les lignes cachées en haut de chaque email. Apprenez à trouver les trois qui expliquent pourquoi un message a réussi ou échoué. | Corriger | |
| Shopify, WooCommerce et emails de boutique en ligne : authentifiez votre domaine | Les confirmations de commande et les avis d'expédition doivent arriver en boîte de réception. Assurez-vous que votre boutique les envoie avec votre propre domaine, correctement signés. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Zoho Mail | Vous utilisez Zoho Mail avec votre propre domaine ? Ajoutez le bon include SPF pour votre région Zoho, activez le DKIM dans la console d'administration et publiez un DMARC. | Corriger | |
| Configurer SPF, DKIM et DMARC avec OVHcloud, IONOS et d'autres hébergeurs européens | Votre messagerie est fournie avec votre hébergement web ? Les étapes sont les mêmes partout : trouvez la valeur SPF de votre hébergeur, activez le DKIM s'il est proposé, puis ajoutez un DMARC. | Corriger | |
| Configurer une boîte de rapports DMARC (rua) et autoriser un domaine externe | Les rapports DMARC ont besoin d'une boîte où arriver. Choisissez une adresse dédiée, et ajoutez un enregistrement _report._dmarc si elle est sur un autre domaine. | Corriger |
Vous ne savez pas ce qui ne va pas ?
Envoyez un email de test ou scannez votre domaine : le rapport vous dit quel problème vous avez.