Configurer ton expéditeur e-mail : SPF, DKIM et DMARC pour éviter le spam

Envoies-tu des confirmations de réservation, des newsletters ou des notifications automatiques depuis ton propre domaine, par exemple info@tonrestaurant.fr ? Il y a de fortes chances qu’une partie atterrisse dans le dossier spam de tes clients, à moins que ton expéditeur e-mail ne soit correctement configuré. Avec trois enregistrements DNS : SPF, DKIM et DMARC, tu indiques aux fournisseurs comme Gmail et Outlook que ton domaine est bien à l’origine de ces e-mails.

Pourquoi tes e-mails sont parfois considérés comme du spam

Les fournisseurs de messagerie vérifient aujourd’hui automatiquement si un domaine expéditeur est fiable. Sans cette vérification, Gmail et Outlook marquent plus vite ton message comme spam, voire le refusent complètement. C’est surtout le cas pour l’e-mail marketing envoyé via des outils comme Mailchimp ou Brevo, et pour les notifications automatiques de ton site, par exemple lors d’une nouvelle soumission via ton formulaire de contact ou d’une confirmation de réservation.

SPF, DKIM et DMARC en bref

• SPF (Sender Policy Framework) : une liste dans ton DNS des serveurs autorisés à envoyer des e-mails au nom de ton domaine. Si un service expéditeur ne figure pas sur cette liste, c’est un signal d’alerte pour les filtres anti-spam.
• DKIM (DomainKeys Identified Mail) : une signature numérique ajoutée à chaque e-mail sortant, permettant au destinataire de vérifier que le message n’a pas été modifié en chemin.
• DMARC (Domain-based Message Authentication) : la règle qui indique ce qu’il faut faire si un e-mail échoue au contrôle SPF ou DKIM, et où envoyer les rapports à ce sujet.

Les trois fonctionnent ensemble : SPF et DKIM prouvent qu’un e-mail est authentique et non modifié, DMARC détermine les conséquences si ce n’est pas le cas.

Comment le configurer

1. Fais l’inventaire de tous tes services expéditeurs. Pense à ton système de réservation, ton outil d’e-mail marketing et tes formulaires de site. Chaque service qui envoie des e-mails au nom de ton domaine doit figurer dans ton enregistrement SPF.
2. Demande à chaque service la valeur SPF à inclure et les instructions DKIM. Chaque plateforme (Mailchimp, Klaviyo, Brevo, ton système de réservation) fournit ses propres valeurs à ajouter.
3. Crée un seul enregistrement SPF comme enregistrement TXT chez ton fournisseur de domaine, avec tous les expéditeurs autorisés. Tu ne peux avoir qu’un seul enregistrement SPF par domaine, combine donc tous les services dans cette même ligne.
4. Ajoute les enregistrements DKIM fournis par chaque service, généralement sous forme d’enregistrements TXT distincts avec leur propre « sélecteur » dans le nom.
5. Ajoute ensuite un enregistrement DMARC comme enregistrement TXT sur _dmarc.tondomaine.fr. Commence prudemment avec une politique de surveillance (p=none), pour voir ce qui se passe avant de durcir les règles.
6. Renforce ensuite vers une politique DMARC plus stricte (p=quarantine ou p=reject) une fois certain que tous les expéditeurs légitimes sont bien inclus.

Vérifier que tout est bien configuré

Envoie-toi un e-mail de test et regarde dans les en-têtes d’origine si tu vois « SPF: PASS » et « DKIM: PASS », ou utilise un outil en ligne qui vérifie tes enregistrements. Laisse un peu de temps après la configuration : les changements DNS ne sont pas toujours actifs immédiatement, comme lorsque tu dois enregistrer ou transférer ton nom de domaine ou connecter ton nom de domaine à ton site restaurant.

Questions fréquentes

Dois-je faire ça même si je n’envoie que rarement des e-mails depuis mon site ?
Oui. Même un simple e-mail de confirmation automatique ou une notification de formulaire de contact profite d’un expéditeur bien configuré : moins de risques que tes clients manquent ton message parce qu’il a atterri en spam.

Et si j’utilise plusieurs services en même temps, comme l’e-mail marketing et un système de réservation ?
Regroupe-les tous dans le même enregistrement SPF et ajoute un enregistrement DKIM propre à chaque service. Ainsi, tous les expéditeurs restent reconnus comme fiables, même quand tu ajoutes un nouvel outil plus tard.

Un enregistrement mal configuré peut-il bloquer mes e-mails ?
Oui, c’est pourquoi tu commences avec une politique DMARC en mode surveillance (p=none) avant de passer à quarantine ou reject. Tu vois ainsi que tout fonctionne bien, sans risque de blocage.

Tu travailles en ce moment sur ta réputation d’expéditeur ? Vérifie aussi que tes autres formulaires sont bien configurés : éviter le spam dans tes formulaires garde ta boîte de réception propre, en plus d’une réputation d’expéditeur irréprochable.

Tu veux que tes e-mails arrivent toujours à destination ? Essaie Sitebite et configure ton domaine et ton expéditeur en une fois.