// comment corriger
Résoudre les problèmes d'email
Votre test ou votre scan a trouvé un problème ? Trouvez la fiche correspondante ci-dessous : ce que ça veut dire, pourquoi c'est important et comment le corriger pas à pas.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
33 fiches · tag DNS
| Problème | En bref | Tags | |
|---|---|---|---|
| Aucun enregistrement SPF sur votre domaine | Votre domaine n'indique pas quels serveurs ont le droit d'envoyer des emails en son nom. Ajoutez un enregistrement TXT et les destinataires sauront distinguer vos vrais emails des faux. | Corriger | |
| Erreur SPF : trop de requêtes DNS (permerror) | Le SPF autorise au maximum 10 requêtes DNS. Au-delà, tout l'enregistrement est cassé et les destinataires le considèrent comme invalide. Voici comment l'alléger. | Corriger | |
| Plusieurs enregistrements SPF sur un même domaine | Un domaine ne doit avoir qu'un seul enregistrement SPF. Avec deux ou plus, le SPF échoue pour tous vos emails. Fusionnez-les en une seule ligne. | Corriger | |
| Échec SPF : le serveur d'envoi n'est pas autorisé | Votre domaine a un enregistrement SPF, mais le serveur qui a envoyé votre email n'y figure pas. Trouvez quel service a envoyé l'email et ajoutez-le. | Corriger | |
| Aucune signature DKIM sur vos emails | Le DKIM ajoute une signature numérique qui prouve qu'un email vient bien de votre domaine. Activez-le chez votre fournisseur de messagerie et publiez sa clé dans le DNS. | Corriger | |
| La signature DKIM échoue (signature ou empreinte du corps invalide) | Votre email est signé, mais la signature ne se vérifie pas. En général, la clé DNS est fausse, ou quelque chose a modifié l'email après sa signature. | Corriger | |
| Aucun enregistrement DMARC sur votre domaine | Le DMARC indique aux destinataires quoi faire des emails qui échouent au SPF et au DKIM, et vous envoie des rapports. Gmail et Yahoo l'exigent pour les envois en masse. Commencez par un enregistrement de surveillance, sans risque. | Corriger | |
| Passer le DMARC de p=none à quarantine ou reject sans risque | p=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails. | Corriger | |
| Pas de DNS inverse (PTR), ou il ne correspond pas | Le DNS inverse donne un nom à l'adresse IP de votre serveur. S'il manque, ou s'il ne renvoie pas vers la même IP, votre serveur ressemble à un ordinateur personnel infecté. | Corriger | |
| Aucun enregistrement MX sur votre domaine | Les enregistrements MX indiquent où livrer les emails destinés à votre domaine. Sans eux, vous ne pouvez pas recevoir de réponses, et certains destinataires se méfient de vos emails. | Corriger | |
| Afficher votre logo dans la boîte de réception avec BIMI | BIMI affiche le logo de votre marque à côté de vos emails dans Gmail, Yahoo et Apple Mail. Il faut une politique DMARC stricte, un logo SVG et souvent un certificat. | Corriger | |
| Protéger vos emails entrants avec MTA-STS et TLS-RPT | MTA-STS oblige les autres serveurs à utiliser le chiffrement quand ils livrent des emails à votre domaine. TLS-RPT vous envoie des rapports en cas d'échec. Les deux sont facultatifs mais recommandés. | Corriger | |
| Nom d'hôte HELO/EHLO invalide | Votre serveur se présente avec un nom invalide, comme localhost ou une simple IP. Les filtres antispam s'en méfient. Donnez-lui un vrai nom qui correspond au DNS inverse. | Corriger | |
| Authentifier votre domaine dans Mailchimp, Brevo, SendGrid et outils similaires | Les outils de newsletter et d'emails transactionnels envoient avec leur propre domaine tant que vous n'avez pas authentifié le vôtre. Ajoutez leurs enregistrements DKIM et un return path personnalisé pour que DMARC passe pour votre domaine. | Corriger | |
| Utiliser un sous-domaine pour les emails marketing | Envoyer vos newsletters depuis un sous-domaine comme news.yourdomain.com sépare leur réputation de celle de vos emails professionnels du quotidien. Voici comment le mettre en place. | Corriger | |
| Régler le reverse DNS (PTR) chez votre hébergeur | Le PTR de l'IP de votre serveur se règle chez votre hébergeur, pas dans le DNS de votre domaine. Voici les grandes étapes chez OVH, Hetzner, Scaleway, AWS et DigitalOcean. | Corriger | |
| Clé DKIM trop courte (1024 bits) et comment la renouveler | Une clé DKIM de 1024 bits est aujourd'hui considérée comme faible. Créez une clé de 2048 bits sous un nouveau sélecteur et basculez sans casser vos emails. | Corriger | |
| Le SPF se termine par +all ou ?all (trop permissif) | Un enregistrement SPF qui se termine par +all autorise tout internet à envoyer en votre nom, et ?all ne protège rien. Remplacez la fin par ~all ou -all. | Corriger | |
| Vos emails ne sont pas reçus du tout : la checklist étape par étape | Vos destinataires disent que rien n'est arrivé, même pas en spam. Suivez ces étapes dans l'ordre pour trouver où l'email se perd. | Corriger | |
| Modifications DNS pas encore visibles : propagation et TTL | Vous avez ajouté ou corrigé un enregistrement, mais les tests montrent encore l'ancienne valeur. Les réponses DNS sont gardées en cache un moment ; voici combien de temps attendre et comment vérifier la vraie valeur. | Corriger | |
| Enregistrement DNS ajouté au mauvais nom | Votre enregistrement existe, mais pas là où les serveurs de réception le cherchent, par exemple sur _dmarc.yourdomain.com.yourdomain.com. Comprenez comment fonctionne le champ nom et corrigez-le. | Corriger | |
| Clé DKIM longue dans le DNS : enregistrements TXT découpés en plusieurs chaînes | Une clé DKIM de 2048 bits est trop longue pour une seule chaîne de texte DNS. Découpez-la correctement, sinon la clé est cassée et toutes les signatures échouent. | Corriger | |
| Enregistrements email perdus après un changement de domaine ou d'hébergeur DNS | Vous avez transféré votre domaine, votre site ou votre DNS chez une nouvelle entreprise et l'email ne fonctionne plus. Souvent, les enregistrements email n'ont tout simplement pas été copiés. Voici comment les restaurer. | Corriger | |
| L'authentification email des sous-domaines | Vous envoyez depuis news.yourdomain.com ou shop.yourdomain.com ? Le SPF et le DKIM doivent être configurés pour chaque sous-domaine, et le DMARC peut donner aux sous-domaines leur propre politique avec sp=. | Corriger | |
| SPF ~all ou -all : quelle fin choisir ? | La fin de votre enregistrement SPF indique aux destinataires quoi faire des serveurs inconnus. Comprenez la différence entre ~all et -all, et quand passer de l'un à l'autre. | Corriger | |
| Les balises DMARC expliquées : p, sp, pct, rua, ruf, fo, adkim, aspf | Un enregistrement DMARC est une courte ligne de balises. Voici ce que fait chaque balise, celles dont vous avez besoin, et des valeurs sûres pour débuter. | Corriger | |
| Rebond Gmail « 550 5.7.25 » : DNS inverse (PTR) obligatoire | Gmail refuse votre email parce que votre IP d'envoi n'a pas de DNS inverse, ou un DNS inverse qui ne renvoie pas vers l'IP. Demandez à votre hébergeur de définir un PTR correct. | Corriger | |
| DKIM avec des enregistrements CNAME : les sélecteurs délégués (Microsoft 365, SendGrid…) | Beaucoup de fournisseurs demandent le DKIM sous forme d'enregistrements CNAME plutôt que d'une clé TXT. Voici comment ils fonctionnent et les erreurs qui les cassent. | Corriger | |
| L'aplatissement SPF (flattening) : quand il aide et ce qui peut mal tourner | L'aplatissement remplace les includes par des adresses IP brutes pour rester sous les 10 requêtes DNS. Ça marche, mais un enregistrement aplati peut devenir obsolète sans prévenir. | Corriger | |
| Configurer Google Postmaster Tools pas à pas | Google Postmaster Tools est le tableau de bord gratuit de Gmail pour les expéditeurs. Validez votre domaine une fois et suivez votre taux de spam et votre conformité. | Corriger | |
| Utiliser un domaine de suivi personnalisé pour les liens de vos emails | Les outils de newsletter réécrivent vos liens via un domaine de suivi partagé. Si ce domaine prend une mauvaise réputation, vos emails en pâtissent. Utilisez plutôt le vôtre. | Corriger | |
| Configurer SPF, DKIM et DMARC avec OVHcloud, IONOS et d'autres hébergeurs européens | Votre messagerie est fournie avec votre hébergement web ? Les étapes sont les mêmes partout : trouvez la valeur SPF de votre hébergeur, activez le DKIM s'il est proposé, puis ajoutez un DMARC. | Corriger | |
| Configurer une boîte de rapports DMARC (rua) et autoriser un domaine externe | Les rapports DMARC ont besoin d'une boîte où arriver. Choisissez une adresse dédiée, et ajoutez un enregistrement _report._dmarc si elle est sur un autre domaine. | Corriger |
Vous ne savez pas ce qui ne va pas ?
Envoyez un email de test ou scannez votre domaine : le rapport vous dit quel problème vous avez.