SPF, DKIM et DMARC
Trois vérifications que les messageries font sur votre nom de domaine pour s'assurer que le courrier vient bien de vous.
SPF liste les serveurs autorisés à envoyer en votre nom. Sans lui, n'importe qui peut écrire depuis votre domaine.
DKIM signe chaque message avec une clé cryptographique. La messagerie vérifie la signature et sait que le message n'a pas été modifié en route.
DMARC dit ce qu'il faut faire quand SPF ou DKIM échoue : ignorer, mettre en quarantaine, ou refuser. Il envoie aussi des rapports sur les tentatives d'usurpation.
Trois mécanismes, mais pas trois lignes à écrire : chacun se pose sous forme d'un ou plusieurs enregistrements dans les réglages de votre nom de domaine, et se propage en quelques minutes à quelques heures.
Dans Mailcheer, six lignes à copier — dont trois indispensables. L'écran Domaines les donne avec leur valeur exacte : trois CNAME de signature (DKIM), un MX et un TXT sur un sous-domaine d'envoi en « mail. », un TXT « _dmarc ». Seuls les trois CNAME conditionnent l'envoi. Si votre domaine est chez Cloudflare, un bouton pose ces enregistrements à votre place, avec une clé que vous créez et que Mailcheer ne conserve pas. Le SPF proposé porte sur ce sous-domaine et laisse intact celui de votre domaine principal : Mailcheer ne fusionne aucun enregistrement existant. Le DMARC proposé est en observation seule — il fait remonter les rapports sans rien refuser tant que vous n'avez pas décidé de durcir.
Pourquoi ça compte
Depuis février 2024, Gmail et Yahoo exigent ces enregistrements pour tout expéditeur envoyant en nombre. Sans eux, la lettre part en indésirable, ou n'arrive pas du tout.