// comment corriger
Résoudre les problèmes d'email
Votre test ou votre scan a trouvé un problème ? Trouvez la fiche correspondante ci-dessous : ce que ça veut dire, pourquoi c'est important et comment le corriger pas à pas.
DNS 33
DMARC 28
SPF 28
DKIM 26
Reputation 24
Bounce 16
Security 16
Blacklist 13
Gmail 13
Content 12
Mailing list 11
Spam score 10
Headers 9
Reverse DNS 7
Mail server 4
Microsoft 365 4
MX 4
Outlook 4
TLS 2
Apple 1
BIMI 1
E-commerce 1
Google Workspace 1
WordPress 1
Yahoo 1
Zoho 1
28 fiches · tag SPF
| Problème | En bref | Tags | |
|---|---|---|---|
| Aucun enregistrement SPF sur votre domaine | Votre domaine n'indique pas quels serveurs ont le droit d'envoyer des emails en son nom. Ajoutez un enregistrement TXT et les destinataires sauront distinguer vos vrais emails des faux. | Corriger | |
| Erreur SPF : trop de requêtes DNS (permerror) | Le SPF autorise au maximum 10 requêtes DNS. Au-delà, tout l'enregistrement est cassé et les destinataires le considèrent comme invalide. Voici comment l'alléger. | Corriger | |
| Plusieurs enregistrements SPF sur un même domaine | Un domaine ne doit avoir qu'un seul enregistrement SPF. Avec deux ou plus, le SPF échoue pour tous vos emails. Fusionnez-les en une seule ligne. | Corriger | |
| Échec SPF : le serveur d'envoi n'est pas autorisé | Votre domaine a un enregistrement SPF, mais le serveur qui a envoyé votre email n'y figure pas. Trouvez quel service a envoyé l'email et ajoutez-le. | Corriger | |
| Échec DMARC : le SPF et le DKIM ne correspondent pas à votre domaine | Le SPF ou le DKIM peuvent passer et le DMARC échouer quand même, parce qu'ils ont passé pour un autre domaine. Faites en sorte qu'au moins l'un des deux utilise le même domaine que votre adresse d'expéditeur (From). | Corriger | |
| Erreur Gmail « 550 5.7.26 » : email non authentifié | Gmail a refusé votre email parce qu'il n'a pas pu confirmer qu'il vient de votre domaine. Le SPF, le DKIM ou le DMARC est absent ou en échec. Voici comment corriger. | Corriger | |
| Les emails de votre site web ou de WordPress arrivent en spam | Les formulaires de contact, confirmations de commande et réinitialisations de mot de passe envoyés par votre site arrivent souvent en spam. Envoyez-les via un SMTP authentifié ou un service d'email transactionnel. | Corriger | |
| Quelqu'un envoie de faux emails avec votre domaine (usurpation) | Des escrocs peuvent envoyer des emails qui semblent venir de votre domaine. Une politique DMARC en reject demande aux destinataires de les refuser. Surveillez d'abord, puis appliquez. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Google Workspace | Une checklist complète pour authentifier un domaine qui envoie avec Gmail dans Google Workspace : une seule ligne SPF, DKIM activé dans la console d'administration et un premier enregistrement DMARC. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Microsoft 365 | Une checklist complète pour authentifier un domaine qui envoie avec Outlook dans Microsoft 365 : l'include SPF, les deux enregistrements CNAME DKIM et un premier enregistrement DMARC. | Corriger | |
| Authentifier votre domaine dans Mailchimp, Brevo, SendGrid et outils similaires | Les outils de newsletter et d'emails transactionnels envoient avec leur propre domaine tant que vous n'avez pas authentifié le vôtre. Ajoutez leurs enregistrements DKIM et un return path personnalisé pour que DMARC passe pour votre domaine. | Corriger | |
| La redirection d'emails casse le SPF : comment DKIM et ARC aident | Quand quelqu'un redirige automatiquement votre email, le SPF échoue parce que le serveur de redirection n'est pas le vôtre. Une signature DKIM valide, et ARC chez le serveur qui redirige, lui gardent sa fiabilité. | Corriger | |
| Emails de formulaire de contact envoyés « From » l'adresse du visiteur | Un formulaire de site qui met l'email du visiteur dans le champ From échoue au SPF et à DMARC. Envoyez depuis votre propre adresse et mettez plutôt le visiteur dans Reply-To. | Corriger | |
| Le SPF se termine par +all ou ?all (trop permissif) | Un enregistrement SPF qui se termine par +all autorise tout internet à envoyer en votre nom, et ?all ne protège rien. Remplacez la fin par ~all ou -all. | Corriger | |
| Comment lire les rapports agrégés DMARC (rua) | Les rapports DMARC sont des fichiers XML envoyés par Gmail, Microsoft et d'autres. Découvrez ce que signifie chaque partie et comment repérer les vrais problèmes et l'usurpation. | Corriger | |
| Enregistrements email perdus après un changement de domaine ou d'hébergeur DNS | Vous avez transféré votre domaine, votre site ou votre DNS chez une nouvelle entreprise et l'email ne fonctionne plus. Souvent, les enregistrements email n'ont tout simplement pas été copiés. Voici comment les restaurer. | Corriger | |
| L'authentification email des sous-domaines | Vous envoyez depuis news.yourdomain.com ou shop.yourdomain.com ? Le SPF et le DKIM doivent être configurés pour chaque sous-domaine, et le DMARC peut donner aux sous-domaines leur propre politique avec sp=. | Corriger | |
| Protégez les domaines qui n'envoient jamais d'email | Les domaines de réserve, les anciens noms de marque et les domaines parqués peuvent servir aux escrocs pour envoyer de faux emails. Trois petits enregistrements DNS indiquent au monde entier qu'ils n'envoient jamais d'email. | Corriger | |
| Return-Path, expéditeur d'enveloppe et From : pourquoi ils doivent correspondre à votre domaine | Un email a deux adresses d'expéditeur : le From visible et une adresse cachée qui sert aux retours d'erreur. Pour le DMARC, au moins le SPF ou le DKIM doit passer pour le domaine du From. | Corriger | |
| SPF ~all ou -all : quelle fin choisir ? | La fin de votre enregistrement SPF indique aux destinataires quoi faire des serveurs inconnus. Comprenez la différence entre ~all et -all, et quand passer de l'un à l'autre. | Corriger | |
| Emails vers les adresses Apple « Masquer mon adresse e-mail » (privaterelay.appleid.com) | Les utilisateurs qui s'inscrivent avec Apple peuvent cacher leur vraie adresse derrière un relais. Vos emails ne leur parviennent que si vous enregistrez votre domaine d'envoi auprès d'Apple et que vous l'authentifiez. | Corriger | |
| Outlook affiche « ? » ou « Nous ne pouvons pas vérifier l'expéditeur » | Outlook remplace votre photo par un point d'interrogation ou indique qu'il ne peut pas vérifier qui a envoyé l'email. Cela veut dire que l'authentification a échoué ; voici comment corriger. | Corriger | |
| Plusieurs services d'envoi sur un même domaine : combiner correctement SPF et DKIM | Votre boîte mail, votre outil de newsletter et votre boutique en ligne envoient tous au nom de votre domaine. Regroupez-les dans une seule ligne SPF et donnez à chaque service sa propre clé DKIM. | Corriger | |
| L'aplatissement SPF (flattening) : quand il aide et ce qui peut mal tourner | L'aplatissement remplace les includes par des adresses IP brutes pour rester sous les 10 requêtes DNS. Ça marche, mais un enregistrement aplati peut devenir obsolète sans prévenir. | Corriger | |
| Lire vous-même les en-têtes d'un email : Authentication-Results, Received et DKIM-Signature | Les en-têtes sont les lignes cachées en haut de chaque email. Apprenez à trouver les trois qui expliquent pourquoi un message a réussi ou échoué. | Corriger | |
| Shopify, WooCommerce et emails de boutique en ligne : authentifiez votre domaine | Les confirmations de commande et les avis d'expédition doivent arriver en boîte de réception. Assurez-vous que votre boutique les envoie avec votre propre domaine, correctement signés. | Corriger | |
| Configurer SPF, DKIM et DMARC pour Zoho Mail | Vous utilisez Zoho Mail avec votre propre domaine ? Ajoutez le bon include SPF pour votre région Zoho, activez le DKIM dans la console d'administration et publiez un DMARC. | Corriger | |
| Configurer SPF, DKIM et DMARC avec OVHcloud, IONOS et d'autres hébergeurs européens | Votre messagerie est fournie avec votre hébergement web ? Les étapes sont les mêmes partout : trouvez la valeur SPF de votre hébergeur, activez le DKIM s'il est proposé, puis ajoutez un DMARC. | Corriger |
Vous ne savez pas ce qui ne va pas ?
Envoyez un email de test ou scannez votre domaine : le rapport vous dit quel problème vous avez.