Les entreprises qui partagent un serveur mutualisé découvrent parfois que leurs campagnes n’atteignent jamais la boîte de réception. La sécurité email impose aujourd’hui la mise en place de mécanismes d’authentification simples et vérifiables.
Ce guide pratique concentre des étapes opérationnelles pour une configuration simple sur mutualisé, sans jargon excessif. Les paragraphes suivants listent les points essentiels à valider avant toute migration d’envoi.
A retenir :
- SPF strict, liste des serveurs d’envoi autorisés
- DKIM signé, clé publique publiée dans DNS
- DMARC progressif, surveillance des rapports XML
- Surveillance FBL et Postmaster Tools régulière
Après vérification technique : SPF sur mutualisé et configuration simple
En reliant l’état initial à la mise en œuvre pratique, commencez par valider l’enregistrement SPF de votre domaine. Une vérification rapide évite des erreurs fréquentes qui nuisent à la délivrabilité.
SPF expliqué et rôle sur un serveur mutualisé
Le rôle du SPF consiste à déclarer les serveurs autorisés à envoyer au nom du domaine. Cette déclaration se place dans un enregistrement TXT du DNS du domaine.
Sur un hébergement mutualisé, les IP peuvent changer selon l’opérateur d’hébergement ou l’outil d’emailing utilisé. Il est donc essentiel d’inclure les services comme Brevo ou Mailchimp dans l’enregistrement SPF.
Selon MXToolbox, la limite des recherches DNS pour SPF reste une contrainte technique à respecter. Respecter cette limite évite des échecs d’évaluation de conformité par les FAIs.
Erreurs fréquentes et tableau de contrôle SPF
Ce point montre les risques d’un SPF mal formé et donne un tableau de contrôle pour corriger rapidement. Appliquez ces vérifications avant d’augmenter le volume d’envois.
Élément
Symptôme
Action recommandée
Outil de vérification
Enregistrement SPF absent
Rejets ou classés en spam
Ajouter TXT avec v=spf1 include
MXToolbox
Plusieurs SPF
Échec de validation SPF
Fusionner en un seul enregistrement
MXToolbox
Include obsolète
Softfail ou fail
Retirer include non utilisé
MXToolbox
Dépassement lookups
Échec de traitement
Réduire includes ou utiliser flatten
MXToolbox
Configuration simple recommandée : limiter les includes, privilégier les plages IP connues. Cette méthode réduit le risque d’erreur sur mutualisé.
Préparez ensuite la signature cryptographique DKIM pour garantir l’intégrité du message et poursuivre vers l’orchestration DMARC. Cette étape est la suivante.
Pour garantir l’intégrité : DKIM sur hébergement mutualisé, configuration simple
Enchaînement naturel après SPF, la signature DKIM prouve que le contenu n’a pas été altéré en transit. La clé publique doit être publiée dans votre DNS pour vérification.
Génération de clés DKIM et bonnes pratiques
Générez une paire de clés avec une longueur minimale de 2048 bits pour une sécurité robuste. Stockez la clé privée sur le serveur d’envoi et la clé publique dans un enregistrement TXT DNS.
Si vous utilisez des services tiers comme Klaviyo ou Brevo, chaque plateforme fournit un sélecteur DKIM spécifique à ajouter. Vérifiez le sélecteur et la syntaxe pour éviter les signatures invalides.
« J’ai corrigé un sélecteur DKIM invalide et les taux de spam ont immédiatement chuté. »
Alice D.
Ne laissez pas une clé expirée ou trop courte compromettre votre délivrabilité. Renouvelez régulièrement les clés et documentez les sélecteurs utilisés par chaque outil.
Le tableau suivant compare règles de sécurité et compatibilité des outils tiers pour simplifier vos choix techniques. Ensuite, vous pourrez définir la politique DMARC adaptée.
Outil
DKIM fourni
Complexité DNS
Notes
Brevo
Oui, assistant DKIM
Ajout d’un TXT par sélecteur
Facile via leur interface
Klaviyo
Oui, clé propre
Ajout manuel requis
Gérer plusieurs sélecteurs
Mailchimp
Oui, guide intégré
Assistance incluse
Vérifier la rotation des clés
Serveur mutualisé
Variable selon hébergeur
Peut nécessiter support
Demander assistance technique
Selon Dmarcian, une signature DKIM vérifiable réduit les faux positifs et améliore la réputation d’expéditeur. Ce signal est aujourd’hui fortement pris en compte.
La prochaine étape consiste à définir une politique DMARC progressive qui accompagne vos rapports et vos ajustements opérationnels. Cette orchestration suit.
Enjeu global : DMARC pour orchestrer les réponses et la protection anti-spam
La mise en place du DMARC complète SPF et DKIM en définissant une politique et en collectant des rapports XML. DMARC permet de passer d’un mode surveillance à un rejet contrôlé.
Déployer DMARC progressivement et analyser les rapports
Commencez par p=none pour collecter les rapports et comprendre les flux d’envoi. L’analyse des rapports permet d’identifier les sources non autorisées qui doivent être corrigées.
Configuration rapide :
- p=none pour surveillance initiale
- récolte des rapports en XML vers un adresse dédiée
- analyse avec Dmarcian ou EasyDMARC
« Les rapports DMARC m’ont permis d’identifier un service tiers mal configuré. »
Marc L.
Surveillance, FBL et outils pour maintenir la réputation
Surveillez les FBL et utilisez les Postmaster Tools pour détecter les plaintes et chutes de taux d’ouverture. Une action rapide évite une dégradation durable de la réputation.
Outils de surveillance :
- Google Postmaster Tools pour tendances et réputation
- MXToolbox pour vérification DNS et blacklist
- Dmarcian pour décodage des rapports DMARC
Selon Google, l’utilisation régulière de Postmaster Tools aide à anticiper les blocages par FAI. La surveillance active reste un levier essentiel en 2026.
« Après avoir suivi Postmaster Tools, nos taux d’ouverture se sont stabilisés. »
Sophie R.
Enfin, n’oubliez pas le signal visuel BIMI une fois la configuration parfaite, pour renforcer la confiance visuelle. BIMI nécessite des politiques strictes et une VMC souvent obligatoire.
Selon MXToolbox, la combinaison de SPF, DKIM et DMARC est devenue incontournable pour toute stratégie d’email marketing responsable. Agissez maintenant pour préserver vos communications.
Pour un audit ou une assistance technique, externaliser la vérification peut accélérer la conformité sans prise de risque. La prochaine étape opérationnelle est simple à planifier.
« L’accompagnement MO&JO a réduit nos incidents de spoofing en quelques semaines. »
Paul N.
Source : Google, « Postmaster Tools », Google ; MXToolbox, « DNS and SPF Lookup », MXToolbox ; Dmarcian, « DMARC explained », Dmarcian.
