Chapitre 2 · 2.4
SPF et DKIM lorsque vous envoyez via Gmail
Les destinataires vérifient que les e-mails de votre domaine proviennent réellement de vous. Ils utilisent pour cela SPF (les serveurs autorisés à envoyer des e-mails au nom de votre domaine), DKIM (une signature numérique apposée à chaque message) et DMARC (ce que fait le destinataire lorsque ces contrôles échouent). Si vous envoyez des e-mails depuis votre propre adresse via Gmail, il est utile de savoir si ces contrôles réussissent.
Vous envoyez via notre serveur ? Vous n'avez rien à faire
Avec Envoyer des e-mails en tant que et notre serveur SMTP (voir Envoyer depuis votre propre adresse dans Gmail sur ordinateur), vos e-mails partent par notre serveur. Gmail se connecte chez nous et nous transmet les e-mails. Ce sont donc les enregistrements habituels de votre domaine qui s'appliquent :
| Enregistrement | Par défaut chez WebOké |
|---|---|
| SPF | v=spf1 a mx include:webawere.nl ~all : tous les serveurs de messagerie de WebOké peuvent envoyer des e-mails pour votre domaine. |
| DKIM | Activé par défaut : un enregistrement TXT nommé x._domainkey. Notre serveur signe vos e-mails. |
Vous n'avez pas besoin d'une règle SPF pour Google. N'ajoutez include:_spf.google.com à votre enregistrement SPF que si vous envoyez réellement via les serveurs de Google, par exemple avec Google Workspace. Un domaine ne peut avoir qu'un seul enregistrement SPF. Complétez l'enregistrement existant et n'en créez pas un second (voir Configurer et compléter SPF).
Le DNS de votre domaine est hébergé ailleurs ?
Si le DNS est géré par un autre prestataire, comme Cloudflare, votre enregistrement SPF chez ce prestataire doit contenir include:webawere.nl. L'enregistrement DKIM doit également y figurer : copiez le nom x._domainkey et la valeur complète depuis Administration DNS dans DirectAdmin. Voir Activer et vérifier DKIM.
Vérifier que tout fonctionne
- Dans Gmail, envoyez un e-mail depuis votre propre adresse vers une autre de vos adresses Gmail.
- Ouvrez l'e-mail et, dans le menu à trois points, choisissez Afficher l'original.
- SPF, DKIM et DMARC doivent indiquer PASS.
Vous pouvez aussi vérifier votre domaine avec l'outil gratuit Email Health Check. Vous y voyez si MX, SPF et DMARC sont correctement configurés.
E-mails transférés et SPF
Si vous transférez vos e-mails vers Gmail (voir Transférer vos e-mails vers Gmail), les e-mails de l'expéditeur d'origine arrivent chez Gmail depuis notre serveur. Pour l'enregistrement SPF de cet expéditeur, notre serveur est inconnu. Gmail peut donc considérer les e-mails transférés comme du spam. Votre propre enregistrement SPF ne permet pas de résoudre ce problème. C'est l'une des raisons pour lesquelles nous recommandons IMAP (voir Transfert ou IMAP : quelle méthode choisir ?).
Vos e-mails arrivent quand même dans les spams ?
- Vérifiez que votre enregistrement DMARC est bien présent. Explication en termes simples : Qu'est-ce que DMARC ? Explication en termes simples.
- Vous envoyez beaucoup d'e-mails, par exemple une newsletter ? Gmail impose alors des exigences supplémentaires. Lisez Les exigences de Gmail, Yahoo et Microsoft pour les gros expéditeurs d'e-mails. Pour les newsletters, utilisez un service d'envoi de newsletters.
- Autres causes possibles : Mes e-mails arrivent dans les spams du destinataire.