{"id":8006,"date":"2026-09-28T09:00:00","date_gmt":"2026-09-28T07:00:00","guid":{"rendered":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/"},"modified":"2026-09-07T21:42:24","modified_gmt":"2026-09-07T19:42:24","slug":"configurer-spf-dkim-dmarc","status":"publish","type":"post","link":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/","title":{"rendered":"SPF, DKIM, DMARC : configurer l&rsquo;authentification de ses emails"},"content":{"rendered":"<style>.vsm-tldr{background:#f7eee9;border-left:4px solid #6b3f2a;border-radius:10px;padding:16px 20px;margin:26px 0}.vsm-tldr-t{margin:0 0 8px;font-weight:700;letter-spacing:.02em;color:#351f15}.vsm-tldr-l{margin:0;padding-left:20px}.vsm-tldr-l li{margin:5px 0}.vsm-cta{background:#f7eee9;border:1px solid #6b3f2a;border-radius:12px;padding:18px 22px;margin:30px 0}.vsm-cta-p{margin:0}.vsm-keep{background:#fff;border:2px dashed #6b3f2a;border-radius:12px;padding:16px 22px;margin:30px 0}.vsm-keep-t{margin:0 0 8px;font-weight:700;color:#351f15}.vsm-faq{border-bottom:1px solid #e6e6e6;padding:10px 0}.vsm-faq summary{cursor:pointer;font-weight:600;color:#351f15}.vsm-faq-b{padding:6px 0 2px 2px}.vsm-tw{overflow-x:auto;margin:24px 0}.vsm-tw table{border-collapse:collapse;width:100%;min-width:520px}.vsm-tw th,.vsm-tw td{border:1px solid #e2e2e2;padding:9px 12px;text-align:left;vertical-align:top}.vsm-tw th{background:#f7eee9;color:#351f15}<\/style>\n<h1>Comment configurer SPF, DKIM et DMARC sans se tromper ?<\/h1>\n<div class=\"vsm-tldr\">\n<p class=\"vsm-tldr-t\">\u26a1 En bref<\/p>\n<ul class=\"vsm-tldr-l\">\n<li><strong>SPF<\/strong> d\u00e9clare qui a le droit d&rsquo;envoyer pour votre domaine, <strong>DKIM<\/strong> signe le message, <strong>DMARC<\/strong> dit quoi faire en cas d&rsquo;\u00e9chec.<\/li>\n<li>Les trois se posent dans la <strong>zone DNS<\/strong> du domaine.<\/li>\n<li>DMARC se d\u00e9ploie d&rsquo;abord en <strong>surveillance<\/strong> avant tout blocage.<\/li>\n<li>Sans ces enregistrements, une part des messages est <strong>filtr\u00e9e ou rejet\u00e9e<\/strong> par les grands fournisseurs.<\/li>\n<\/ul>\n<\/div>\n<p>On va aller droit au but : tant que vos emails ne sont pas correctement <strong>authentifi\u00e9s<\/strong> avec <strong>SPF<\/strong>, <strong>DKIM<\/strong> et <strong>DMARC<\/strong>, une partie finira en spam, sera rejet\u00e9e, ou nourrira les tentatives de phishing sur votre nom de domaine. La bonne nouvelle, c\u2019est que tout se joue dans vos <strong>enregistrements DNS<\/strong>, donc sur terrain connu pour quiconque a d\u00e9j\u00e0 touch\u00e9 \u00e0 une zone DNS.<\/p>\n<h2>SPF, DKIM, DMARC : ce que vous devez comprendre avant de toucher au DNS<\/h2>\n<p>Avant d\u2019\u00e9diter la moindre entr\u00e9e TXT, il faut avoir la photo globale. SPF v\u00e9rifie <u>qui a le droit d\u2019envoyer des emails pour votre domaine<\/u>. DKIM ajoute une signature num\u00e9rique aux messages, li\u00e9e \u00e0 une cl\u00e9 publique stock\u00e9e dans le DNS. DMARC, lui, regarde les r\u00e9sultats SPF\/DKIM et d\u00e9cide ce qu\u2019on fait d\u2019un email douteux, en lien avec le champ \u00ab De \u00bb (From).<\/p>\n<p>Si on simplifie, SPF g\u00e8re les serveurs autoris\u00e9s, DKIM prot\u00e8ge l\u2019int\u00e9grit\u00e9 du message, DMARC applique la <strong>politique DMARC<\/strong> et envoie des rapports. Les registres comme l\u2019Afnic, les guides techniques type It-Connect ou Cloudflare rappellent tous la m\u00eame chose : ces protocoles sont des standards d\u2019<strong>authentification email<\/strong> qui s\u2019appuient sur les <strong>DNS records<\/strong>. Sans eux, une bo\u00eete de messagerie moderne ne fait pas vraiment confiance \u00e0 votre domaine.<\/p>\n<h2>Pourquoi tant d\u2019emails finissent en spam sans authentification<\/h2>\n<p>R\u00e9sultat concret, parfois brutal : vous envoyez une newsletter propre, texte travaill\u00e9, visuels l\u00e9gers, lien de d\u00e9sinscription clair\u2026 et malgr\u00e9 tout, chez Gmail et Outlook, la majorit\u00e9 finit en dossier spam. Sur Yahoo, certains messages sont carr\u00e9ment rejet\u00e9s. Rien \u00e0 voir avec votre contenu, le probl\u00e8me vient de l\u2019authentification des emails.<\/p>\n<p>Les fournisseurs de services email se servent de ces standards d\u2019<strong>email security<\/strong> pour mesurer la <strong>d\u00e9livrabilit\u00e9 des emails<\/strong> et la r\u00e9putation du domaine. Un domaine sans SPF, DKIM ou DMARC se retrouve vite dans la m\u00eame cat\u00e9gorie que celui des spammeurs, tout simplement parce qu\u2019il n\u2019apporte aucune preuve technique s\u00e9rieuse sur l\u2019origine des messages. On ne va pas se mentir : lancer des campagnes sans ces r\u00e9glages, c\u2019est tirer dans le noir.<\/p>\n<h2>Comprendre SPF sans jargon inutile<\/h2>\n<p>SPF, pour Sender Policy Framework, r\u00e9pond \u00e0 une question tr\u00e8s simple : \u00ab Quels serveurs ont le droit d\u2019envoyer des emails au nom de mon domaine ? \u00bb. Techniquement, vous cr\u00e9ez un enregistrement TXT dans la zone DNS, de type :<\/p>\n<p><code>v=spf1 ip4:203.0.113.15 include:service-email.com mx ~all<\/code><\/p>\n<p>On y trouve des m\u00e9canismes comme <strong>ip4<\/strong> (adresse IPv4 autoris\u00e9e), <strong>mx<\/strong> (serveurs de messagerie de votre domaine), <strong>include<\/strong> (on d\u00e9l\u00e8gue la gestion \u00e0 un fournisseur externe, typiquement un outil d\u2019emailing). L\u00e0 o\u00f9 les choses se corsent, c\u2019est la limite technique : le protocole SPF limite \u00e0 10 consultations DNS (lookups). Quand on empile les \u00ab include: \u00bb, on arrive vite \u00e0 cette limite.<\/p>\n<p>Dans ce cas, on parle de \u00ab flattening \u00bb : l\u2019id\u00e9e est de remplacer des \u00ab include \u00bb par des IP directes ou par une version simplifi\u00e9e de l\u2019enregistrement pour \u00e9viter les requ\u00eates en cascade. On peut trouver que beaucoup d\u2019entreprises sous-estiment ce point, alors qu\u2019il suffit d\u2019un SPF trop long pour basculer en \u00ab permerror \u00bb chez certains fournisseurs de messagerie.<\/p>\n<h2>DKIM, la signature qui prot\u00e8ge vos messages en transit<\/h2>\n<p>DKIM, DomainKeys Identified Mail, ajoute une <strong>signature DKIM<\/strong> au message. Le serveur d\u2019envoi signe le contenu avec une cl\u00e9 priv\u00e9e, et publie la cl\u00e9 publique dans un enregistrement TXT de type <code>selector._domainkey.votredomaine.fr<\/code>. \u00c0 la r\u00e9ception, le serveur de messagerie v\u00e9rifie que la signature correspond toujours au contenu.<\/p>\n<p>Si le message est alt\u00e9r\u00e9 pendant le transport (ajout de contenu suspect, manipulation de certains champs), la signature ne colle plus et le contr\u00f4le \u00e9choue. C\u2019est l\u00e0 que les s\u00e9lecteurs DKIM entrent en jeu : ils permettent de g\u00e9rer plusieurs cl\u00e9s pour un m\u00eame domaine, par exemple un s\u00e9lecteur diff\u00e9rent pour la messagerie interne et pour la plateforme d\u2019emailing.<\/p>\n<p>Si la cl\u00e9 publique est mal copi\u00e9e dans le DNS, rien ne fonctionne. Vous pouvez envoyer autant de tests que vous voulez, les en-t\u00eates afficheront \u00ab dkim=fail \u00bb. On doit g\u00e9n\u00e9rer les cl\u00e9s proprement, respecter la syntaxe (souvent du RSA sur 1024 ou 2048 bits), et publier l\u2019enregistrement \u00e0 l\u2019endroit pr\u00e9cis demand\u00e9 par le fournisseur de services email ou par le serveur de messagerie.<\/p>\n<h2>DMARC, le vrai arbitre entre SPF et DKIM<\/h2>\n<p>DMARC, pour Domain-based Message Authentication, Reporting and Conformance, ne remplace pas SPF et DKIM, il s\u2019appuie dessus. Une fois que le serveur a test\u00e9 SPF et DKIM, DMARC regarde le r\u00e9sultat et v\u00e9rifie si les domaines sont align\u00e9s avec le \u00ab From \u00bb. Si \u00e7a coince, la politique DMARC d\u00e9cide : on laisse passer, on met en quarantaine, ou on rejette.<\/p>\n<p>Un enregistrement classique ressemble \u00e0 \u00e7a :<\/p>\n<p><code>v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.fr; fo=1;<\/code><\/p>\n<p>On commence g\u00e9n\u00e9ralement par <strong>p=none<\/strong>, mode observation. Les rapports DMARC agr\u00e9g\u00e9s, envoy\u00e9s en XML, contiennent les sources d\u2019envoi, les r\u00e9sultats SPF\/DKIM et les volumes de messages. C\u2019est l\u00e0 que beaucoup d\u2019\u00e9quipes se perdent, parce que ces fichiers sont denses, parfois peu lisibles sans outil de visualisation. Pourtant, c\u2019est le meilleur moyen d\u2019identifier les services qui envoient des emails au nom du domaine sans qu\u2019on s\u2019en soit rendu compte.<\/p>\n<h2>Ce qu\u2019il faut pr\u00e9parer avant la configuration<\/h2>\n<p>Si on veut \u00e9viter les mauvaises surprises, il faut pr\u00e9parer le terrain. Le pi\u00e8ge le plus courant, c\u2019est de n\u2019avoir en t\u00eate que la messagerie principale, alors que le domaine sert aussi \u00e0 des emails marketing, des notifications de ticketing, des factures, des SMS-to-email, etc.<\/p>\n<ul>\n<li>Lister tous les domaines d\u2019envoi d\u2019emails (domaine principal, sous-domaines marketing, domaines techniques).<\/li>\n<li>Identifier les services tiers : plateforme d\u2019emailing, CRM, outil de support, ERP, solution de facturation.<\/li>\n<li>V\u00e9rifier les acc\u00e8s au DNS : h\u00e9bergeur, registrar, fournisseur DNS manag\u00e9.<\/li>\n<li>Pr\u00e9voir une bo\u00eete d\u00e9di\u00e9e pour les rapports DMARC.<\/li>\n<\/ul>\n<p>On sous-estime souvent l\u2019impact d\u2019un CRM ou d\u2019un outil de ticketing. Ces syst\u00e8mes envoient des messages au nom du domaine, et si vous oubliez de les int\u00e9grer dans la <strong>configuration SPF<\/strong> ou dans les signatures DKIM, leurs emails seront mal authentifi\u00e9s et ab\u00eemeront la r\u00e9putation d\u2019email globale.<\/p>\n<h2>Configurer SPF pas \u00e0 pas dans votre zone DNS<\/h2>\n<p>R\u00e9sultat attendu : au bout de la configuration, chaque email sortant provient d\u2019une IP ou d\u2019un service explicitement list\u00e9 dans votre SPF. Pour y arriver, la m\u00e9thode reste assez simple, \u00e0 condition de rester rigoureux.<\/p>\n<ul>\n<li>Inventorier les serveurs et services d\u2019envoi (IP, MX, outils d\u2019emailing).<\/li>\n<li>\u00c9crire un enregistrement TXT SPF unique, en respectant la syntaxe.<\/li>\n<li>Limiter les \u00ab include \u00bb pour rester sous le seuil des 10 lookups DNS.<\/li>\n<li>Tester l\u2019enregistrement avec un outil de v\u00e9rification SPF, jusqu\u2019\u00e0 obtenir un \u00ab spf=pass \u00bb dans les en-t\u00eates.<\/li>\n<\/ul>\n<p>Exemple pour un domaine simple, messagerie interne + plateforme d\u2019emailing :<\/p>\n<p>La pose des enregistrements dans la zone DNS est montr\u00e9e pas \u00e0 pas ici :<\/p>\n<div style=\"margin:30px 0;max-width:720px\">\n<div style=\"position:relative;padding-bottom:56.25%;height:0;overflow:hidden;border-radius:10px\"><iframe src=\"https:\/\/www.youtube.com\/embed\/ixLAsfSQOb4\" title=\"How to Set Up SPF, DKIM, and DMARC for Gmail\" frameborder=\"0\" allow=\"accelerometer; clipboard-write; encrypted-media; gyroscope; picture-in-picture\" allowfullscreen loading=\"lazy\" style=\"position:absolute;top:0;left:0;width:100%;height:100%;border:0\"><\/iframe><\/div>\n<p style=\"font-size:13px;color:#6a7a80;margin:6px 0 0\">\ud83c\udfac How to Set Up SPF, DKIM, and DMARC for Gmail \u2014 Nic Conley (39 k vues)<\/p>\n<\/div>\n<p><code>v=spf1 mx include:service-email.com ~all<\/code><\/p>\n<p>Ici, \u00ab mx \u00bb indique que les serveurs de messagerie d\u00e9clar\u00e9s dans le DNS sont autoris\u00e9s \u00e0 envoyer, et \u00ab include \u00bb d\u00e9l\u00e8gue \u00e0 un fournisseur qui g\u00e8re ses propres IP. Le <code>~all<\/code> reste plus tol\u00e9rant que <code>-all<\/code>, souvent utilis\u00e9 au d\u00e9but quand on n\u2019est pas certain d\u2019avoir tout couvert. Mieux vaut garder sous la main au moins un outil de test SPF pour v\u00e9rifier la r\u00e9solution compl\u00e8te des includes et voir si on fr\u00f4le la limite de lookups.<\/p>\n<h2>Mettre DKIM en place sur votre serveur ou votre outil d\u2019envoi<\/h2>\n<p>Pour DKIM, la d\u00e9marche ressemble \u00e0 un mode d\u2019emploi assez carr\u00e9 : g\u00e9n\u00e9rer la cl\u00e9, publier la cl\u00e9 publique, activer la signature, puis tester. On ne gagne rien \u00e0 bricoler, chaque caract\u00e8re compte.<\/p>\n<ul>\n<li>G\u00e9n\u00e9rer une paire de cl\u00e9s (publique\/priv\u00e9e) depuis votre serveur de messagerie ou votre ESP.<\/li>\n<li>Cr\u00e9er l\u2019enregistrement TXT dans le DNS, au nom du s\u00e9lecteur fourni.<\/li>\n<li>Activer la signature DKIM dans les r\u00e9glages du serveur ou de l\u2019outil d\u2019envoi.<\/li>\n<li>Envoyer un email de test et analyser les en-t\u00eates (Authentication-Results).<\/li>\n<\/ul>\n<p>Un enregistrement type :<\/p>\n<p><code>v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFA...<\/code><\/p>\n<p>Si la cl\u00e9 publique est tronqu\u00e9e ou si vous la placez au mauvais endroit (mauvais nom de sous-domaine, mauvais type d\u2019enregistrement), la v\u00e9rification \u00e9choue syst\u00e9matiquement. On voit parfois des projets o\u00f9 tout le monde pense que DKIM est actif, alors que les emails sign\u00e9s utilisent un autre domaine que celui visible dans le From. R\u00e9sultat : DMARC chute, et personne ne comprend pourquoi.<\/p>\n<p>D\u2019o\u00f9 l\u2019int\u00e9r\u00eat de lire attentivement les en-t\u00eates, m\u00eame si ce n\u2019est pas l\u2019exercice pr\u00e9f\u00e9r\u00e9 des \u00e9quipes marketing.<\/p>\n<h2>DMARC : partir en surveillance avant de bloquer<\/h2>\n<p>Sur DMARC, je d\u00e9fends toujours la m\u00eame approche : commencer en \u00ab p=none \u00bb, analyser les rapports, ajuster, puis seulement apr\u00e8s monter vers \u00ab quarantine \u00bb et \u00ab reject \u00bb. Passer directement en rejet, sans phase d\u2019observation, c\u2019est prendre le risque de bloquer des emails l\u00e9gitimes.<\/p>\n<p>Exemple d\u2019enregistrement de d\u00e9part :<\/p>\n<p><code>v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.fr; pct=100; aspf=r; adkim=r;<\/code><\/p>\n<p>Ensuite, quand on est s\u00fbr que tous les flux d\u2019envoi respectent la <strong>politique DMARC<\/strong> et que l\u2019alignement des domaines est ma\u00eetris\u00e9, on peut passer \u00e0 :<\/p>\n<p><code>v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@votredomaine.fr;<\/code><\/p>\n<p>Puis, \u00e0 terme, \u00e0 \u00ab p=reject \u00bb pour les organisations qui veulent une <strong>email security<\/strong> plus stricte. Les rapports agr\u00e9g\u00e9s jouent un r\u00f4le central : ils r\u00e9v\u00e8lent les services oubli\u00e9s, les vieux serveurs encore actifs, les campagnes d\u2019emailing qui utilisent un autre domaine d\u2019envoi. On a parfois des surprises sur des sources qu\u2019on pensait \u00e9teintes.<\/p>\n<h2>Tester la configuration et lire les en-t\u00eates d\u2019un email<\/h2>\n<p>On peut passer des heures \u00e0 th\u00e9oriser. Dans la pratique, le test le plus utile reste extr\u00eamement simple : envoyer un email vers une bo\u00eete de test, ouvrir les en-t\u00eates, et regarder si SPF, DKIM et DMARC marquent \u00ab pass \u00bb.<\/p>\n<p>Dans les en-t\u00eates, la ligne \u00ab Authentication-Results \u00bb contient des indicateurs du type :<\/p>\n<p><code>spf=pass<\/code>, <code>dkim=pass<\/code>, <code>dmarc=pass<\/code><\/p>\n<p>Si SPF \u00e9choue, on v\u00e9rifie que l\u2019IP utilis\u00e9e est bien dans l\u2019enregistrement, ou que l\u2019include g\u00e8re ce cas. Si DKIM \u00e9choue, direction l\u2019enregistrement TXT du s\u00e9lecteur, pour contr\u00f4ler la cl\u00e9. Si DMARC \u00e9choue alors que SPF et DKIM passent, il y a souvent un probl\u00e8me d\u2019alignement : le domaine visible dans le From n\u2019est pas celui utilis\u00e9 pour SPF ou DKIM.<\/p>\n<p>Un conseil simple : garder \u00e0 port\u00e9e de main quelques outils de v\u00e9rification en ligne, qui affichent les r\u00e9sultats SPF\/DKIM\/DMARC de fa\u00e7on lisible. \u00c7a \u00e9vite de se perdre dans des en-t\u00eates longs et peu digestes.<\/p>\n<h2>Les erreurs qui ruinent la d\u00e9livrabilit\u00e9 d\u00e8s la premi\u00e8re semaine<\/h2>\n<p>Les projets \u00e9chouent rarement sur la th\u00e9orie, mais sur des d\u00e9tails tr\u00e8s concrets. Voici quelques pi\u00e8ges que on observe revenir souvent :<\/p>\n<ul>\n<li>Un enregistrement SPF trop long, qui d\u00e9passe la limite de 10 consultations DNS, et finit en erreur permanente.<\/li>\n<li>L\u2019oubli d\u2019un service tiers (CRM, ticketing) qui continue \u00e0 envoyer des emails au nom du domaine sans \u00eatre d\u00e9clar\u00e9.<\/li>\n<li>Une cl\u00e9 DKIM mal align\u00e9e ou un s\u00e9lecteur mal renseign\u00e9, qui fait \u00e9chouer la signature.<\/li>\n<li>Un DMARC \u00ab p=reject \u00bb activ\u00e9 trop t\u00f4t, sans analyse pr\u00e9alable des rapports.<\/li>\n<li>Des rapports DMARC jamais lus, alors que c\u2019est l\u2019outil le plus pr\u00e9cieux pour la <strong>gouvernance des emails<\/strong>.<\/li>\n<\/ul>\n<p>On ne va pas se mentir, la partie \u00ab reporting and analytics \u00bb n\u2019est pas la plus attirante. Pourtant, c\u2019est l\u00e0 que se joue la capacit\u00e9 \u00e0 rep\u00e9rer du spoofing, \u00e0 suivre la <strong>email reputation<\/strong> du domaine, et \u00e0 ajuster les politiques sans tout casser.<\/p>\n<h2>O\u00f9 trouver un accompagnement sur l&rsquo;authentification<\/h2>\n<p>Quand on n\u2019a pas envie de passer une demi-journ\u00e9e \u00e0 d\u00e9m\u00ealer les subtilit\u00e9s des standards d\u2019<strong>authentification des emails<\/strong>, on gagne du temps en s\u2019appuyant sur un guide structur\u00e9. C\u2019est justement ce que fait routage-email avec son contenu d\u00e9di\u00e9 \u00e0 SPF, DKIM et DMARC, orient\u00e9 <strong>d\u00e9livrabilit\u00e9 des emails<\/strong>.<\/p>\n<div class=\"vsm-cta\">\n<p class=\"vsm-cta-p\">\ud83d\udc49 Le guide technique de routage-email d\u00e9taille les enregistrements DNS \u00e0 cr\u00e9er, montre des exemples concrets de politiques DMARC, et insiste sur le lien entre la configuration et la r\u00e9putation d\u2019envoi. Pour un lecteur non expert, le ton reste accessible, sans sacrifier la pr\u00e9cision technique. Pour en savoir plus, le guide \u00ab SPF, DKIM, DMARC : Configuration pour l\u2019Emailing \u00bb est disponible ici : <a href=\"https:\/\/www.routage-email.com\/guides\/configurer-spf-dkim-dmarc\/\">en savoir plus<\/a>.<\/p>\n<\/div>\n<h2>\u00c0 quel moment passer de la th\u00e9orie \u00e0 la configuration r\u00e9elle ?<\/h2>\n<p>\u00c0 partir du moment o\u00f9 vous avez identifi\u00e9 vos domaines d\u2019envoi, list\u00e9 les services, compris le r\u00f4le de SPF, DKIM et DMARC, il faut arr\u00eater de rester dans le concept. On gagne plus \u00e0 cr\u00e9er un enregistrement SPF, une cl\u00e9 DKIM et un DMARC en p=none, puis \u00e0 envoyer trois ou quatre emails de test, qu\u2019\u00e0 lire un \u00e9ni\u00e8me article th\u00e9orique.<\/p>\n<p>La vraie bascule se fait quand vous ouvrez les rapports DMARC et que vous voyez noir sur blanc les IP et services qui parlent au nom de votre domaine. \u00c0 partir de l\u00e0, on passe de la \u00ab th\u00e9orie \u00bb \u00e0 une gouvernance concr\u00e8te des emails, avec des d\u00e9cisions sur ce qu\u2019on autorise, ce qu\u2019on corrige, et ce qu\u2019on bloque.<\/p>\n<p>Si vous h\u00e9sitez sur l\u2019ordre des \u00e9tapes, rien n\u2019emp\u00eache de vous appuyer sur un guide comme celui de routage-email pour structurer cette mise en place et \u00e9viter les erreurs qui flinguent la d\u00e9livrabilit\u00e9 d\u00e8s la premi\u00e8re semaine.<\/p>\n<div class=\"vsm-keep\">\n<p class=\"vsm-keep-t\">\ud83c\udfaf \u00c0 retenir<\/p>\n<ul>\n<li>Poser <strong>SPF et DKIM<\/strong> d&rsquo;abord, DMARC ensuite \u2014 dans cet ordre.<\/li>\n<li>D\u00e9marrer DMARC en <strong>p=none<\/strong> et lire les rapports avant de durcir.<\/li>\n<li>Recenser <strong>tous les outils<\/strong> qui envoient en votre nom avant de publier SPF.<\/li>\n<li>V\u00e9rifier la configuration sur un <strong>email r\u00e9el<\/strong>, en lisant les en-t\u00eates.<\/li>\n<\/ul>\n<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<details class=\"vsm-faq\">\n<summary>Dans quel ordre configurer SPF, DKIM et DMARC ?<\/summary>\n<div class=\"vsm-faq-b\">\n<p>SPF puis DKIM, car DMARC s&rsquo;appuie sur eux. On publie ensuite DMARC en mode surveillance, le temps de v\u00e9rifier que les envois l\u00e9gitimes passent, avant d&rsquo;appliquer une politique plus stricte.<\/p>\n<\/div>\n<\/details>\n<details class=\"vsm-faq\">\n<summary>Que se passe-t-il si j&rsquo;oublie un outil dans SPF ?<\/summary>\n<div class=\"vsm-faq-b\">\n<p>Les messages envoy\u00e9s par cet outil \u00e9choueront \u00e0 la v\u00e9rification. Selon votre politique DMARC, ils pourront \u00eatre class\u00e9s en ind\u00e9sirables ou rejet\u00e9s. D&rsquo;o\u00f9 l&rsquo;int\u00e9r\u00eat de commencer en surveillance.<\/p>\n<\/div>\n<\/details>\n<details class=\"vsm-faq\">\n<summary>Faut-il un enregistrement par sous-domaine ?<\/summary>\n<div class=\"vsm-faq-b\">\n<p>Les sous-domaines qui envoient des emails ont besoin de leur propre configuration. DMARC permet toutefois de d\u00e9finir une politique h\u00e9rit\u00e9e pour les sous-domaines.<\/p>\n<\/div>\n<\/details>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":34,"featured_media":999999999,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"manual_indexmenow":false,"indexmenow_id_project":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-8006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-a-la-une","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.3 (Yoast SEO v26.5) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>SPF, DKIM, DMARC : configurer l&#039;authentification de ses emails<\/title>\n<meta name=\"description\" content=\"Comment configurer SPF, DKIM et DMARC sans se tromper ?\u26a1 En brefSPF d\u00e9clare qui a le droit d&#039;envoyer pour votre domaine, DKIM signe le message, DMARC dit\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SPF, DKIM, DMARC : configurer l&#039;authentification de ses emails\" \/>\n<meta property=\"og:description\" content=\"Comment configurer SPF, DKIM et DMARC sans se tromper ?\u26a1 En brefSPF d\u00e9clare qui a le droit d&#039;envoyer pour votre domaine, DKIM signe le message, DMARC dit\" \/>\n<meta property=\"og:url\" content=\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\" \/>\n<meta property=\"og:site_name\" content=\"votresitesurmesure\" \/>\n<meta name=\"author\" content=\"Hugo L.\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\"},\"author\":{\"name\":\"Hugo L.\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\"},\"headline\":\"SPF, DKIM, DMARC : configurer l&rsquo;authentification de ses emails\",\"datePublished\":\"2026-09-28T07:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\"},\"wordCount\":2550,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200\",\"articleSection\":[\"\u00c0 la une\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\",\"url\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\",\"name\":\"SPF, DKIM, DMARC : configurer l'authentification de ses emails\",\"isPartOf\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200\",\"datePublished\":\"2026-09-28T07:00:00+00:00\",\"description\":\"Comment configurer SPF, DKIM et DMARC sans se tromper ?\u26a1 En brefSPF d\u00e9clare qui a le droit d'envoyer pour votre domaine, DKIM signe le message, DMARC dit\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage\",\"url\":\"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200\",\"contentUrl\":\"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200\"},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#website\",\"url\":\"https:\/\/votresitesurmesure.com\/blog\/\",\"name\":\"Votre Site sur Mesure\",\"description\":\"Votre Site sur Mesure, le digital qui vous ressemble\",\"publisher\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#organization\"},\"alternateName\":\"Votre Site sur Mesure, le digital qui vous ressemble\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/votresitesurmesure.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#organization\",\"name\":\"Votre Site sur Mesure\",\"url\":\"https:\/\/votresitesurmesure.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2024\/12\/46.png\",\"contentUrl\":\"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2024\/12\/46.png\",\"width\":500,\"height\":500,\"caption\":\"Votre Site sur Mesure\"},\"image\":{\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\",\"name\":\"Hugo L.\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2026\/01\/cropped-Hugo-L-2-96x96.jpg\",\"contentUrl\":\"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2026\/01\/cropped-Hugo-L-2-96x96.jpg\",\"caption\":\"Hugo L.\"},\"description\":\"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.\",\"url\":\"https:\/\/votresitesurmesure.com\/blog\/auteur\/noname\/\",\"jobTitle\":\"R\u00e9dacteur en chef \u00b7 Tech & High-tech\",\"knowsAbout\":[\"Tech\",\"High-tech\"],\"email\":\"hugo.l@astuce-hightech.fr\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"SPF, DKIM, DMARC : configurer l'authentification de ses emails","description":"Comment configurer SPF, DKIM et DMARC sans se tromper ?\u26a1 En brefSPF d\u00e9clare qui a le droit d'envoyer pour votre domaine, DKIM signe le message, DMARC dit","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/","og_locale":"fr_FR","og_type":"article","og_title":"SPF, DKIM, DMARC : configurer l'authentification de ses emails","og_description":"Comment configurer SPF, DKIM et DMARC sans se tromper ?\u26a1 En brefSPF d\u00e9clare qui a le droit d'envoyer pour votre domaine, DKIM signe le message, DMARC dit","og_url":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/","og_site_name":"votresitesurmesure","author":"Hugo L.","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#article","isPartOf":{"@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/"},"author":{"name":"Hugo L.","@id":"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816"},"headline":"SPF, DKIM, DMARC : configurer l&rsquo;authentification de ses emails","datePublished":"2026-09-28T07:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/"},"wordCount":2550,"commentCount":0,"publisher":{"@id":"https:\/\/votresitesurmesure.com\/blog\/#organization"},"image":{"@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage"},"thumbnailUrl":"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200","articleSection":["\u00c0 la une"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/","url":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/","name":"SPF, DKIM, DMARC : configurer l'authentification de ses emails","isPartOf":{"@id":"https:\/\/votresitesurmesure.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage"},"image":{"@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage"},"thumbnailUrl":"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200","datePublished":"2026-09-28T07:00:00+00:00","description":"Comment configurer SPF, DKIM et DMARC sans se tromper ?\u26a1 En brefSPF d\u00e9clare qui a le droit d'envoyer pour votre domaine, DKIM signe le message, DMARC dit","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/votresitesurmesure.com\/blog\/a-la-une\/configurer-spf-dkim-dmarc\/#primaryimage","url":"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200","contentUrl":"https:\/\/images.pexels.com\/photos\/5483069\/pexels-photo-5483069.jpeg?auto=compress&cs=tinysrgb&fit=crop&h=627&w=1200"},{"@type":"WebSite","@id":"https:\/\/votresitesurmesure.com\/blog\/#website","url":"https:\/\/votresitesurmesure.com\/blog\/","name":"Votre Site sur Mesure","description":"Votre Site sur Mesure, le digital qui vous ressemble","publisher":{"@id":"https:\/\/votresitesurmesure.com\/blog\/#organization"},"alternateName":"Votre Site sur Mesure, le digital qui vous ressemble","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/votresitesurmesure.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/votresitesurmesure.com\/blog\/#organization","name":"Votre Site sur Mesure","url":"https:\/\/votresitesurmesure.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2024\/12\/46.png","contentUrl":"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2024\/12\/46.png","width":500,"height":500,"caption":"Votre Site sur Mesure"},"image":{"@id":"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816","name":"Hugo L.","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/votresitesurmesure.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2026\/01\/cropped-Hugo-L-2-96x96.jpg","contentUrl":"https:\/\/votresitesurmesure.com\/blog\/wp-content\/uploads\/2026\/01\/cropped-Hugo-L-2-96x96.jpg","caption":"Hugo L."},"description":"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.","url":"https:\/\/votresitesurmesure.com\/blog\/auteur\/noname\/","jobTitle":"R\u00e9dacteur en chef \u00b7 Tech & High-tech","knowsAbout":["Tech","High-tech"],"email":"hugo.l@astuce-hightech.fr"}]}},"_links":{"self":[{"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/posts\/8006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/comments?post=8006"}],"version-history":[{"count":1,"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/posts\/8006\/revisions"}],"predecessor-version":[{"id":8007,"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/posts\/8006\/revisions\/8007"}],"wp:attachment":[{"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/media?parent=8006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/categories?post=8006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/votresitesurmesure.com\/blog\/wp-json\/wp\/v2\/tags?post=8006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}