Authentifier votre domaine d'envoi

Quand vous envoyez une newsletter au nom de votre entreprise, les messageries (Gmail, Outlook, Yahoo, Orange…) vérifient que vous avez bien le droit d'utiliser ce nom de domaine. Sans cette preuve, vos e-mails risquent d'être classés en indésirables, voire refusés. Authentifier votre domaine d'envoi consiste à publier quelques enregistrements DNS qui prouvent que les e-mails envoyés depuis Upkyo Campagnes viennent bien de vous. Ce guide s'adresse à tous les clients qui envoient avec leur propre adresse, par exemple newsletter@votredomaine.fr.

Avant de commencer

• Votre espace Campagnes est ouvert, voir Ouvrir votre espace Campagnes.
• Vous possédez un nom de domaine et vous pouvez modifier sa zone DNS, chez Upkyo ou chez un autre registraire.
• Le forfait Gratuit permet 1 domaine d'envoi et 1 domaine de suivi. Pour en ajouter davantage, passez à un forfait supérieur avec Changer de forfait.

Authentifier votre domaine étape par étape

1. Dans votre espace Campagnes, ouvrez Domaines d'envoi et cliquez sur Ajouter un domaine.
2. Saisissez votre domaine, sans http ni chemin (par exemple votredomaine.fr).
3. Copiez les enregistrements DNS affichés par l'outil.
4. Ajoutez ces enregistrements dans la zone de votre domaine. Chez Upkyo : Domaines, votre domaine, onglet DNS, voir Modifier vos enregistrements DNS.
5. Revenez dans Domaines d'envoi et cliquez sur Vérifier.

À quoi servent SPF, DKIM et DMARC ?

Ces trois mécanismes sont devenus la norme. Les grandes messageries exigent désormais une authentification correcte pour les expéditeurs qui envoient en nombre.

• SPF (Sender Policy Framework) : un enregistrement TXT qui liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Le destinataire compare l'origine du message à cette liste.
• DKIM (DomainKeys Identified Mail) : une signature numérique ajoutée à chaque e-mail. La clé publique est publiée dans votre DNS et permet de vérifier que le message n'a pas été modifié en route.
• DMARC : un enregistrement TXT placé sur _dmarc.votredomaine.fr qui indique aux messageries quoi faire si SPF ou DKIM échoue (ne rien faire, mettre en indésirables, refuser) et où envoyer des rapports. Une politique de départ souvent utilisée est v=DMARC1; p=none;, que l'on durcit ensuite.

Que faire si la vérification échoue ?

• Le changement n'est pas encore visible : les DNS mettent du temps à se propager. Attendez quelques heures puis cliquez à nouveau sur Vérifier. Le délai est expliqué dans Pourquoi ma modification DNS n'est-elle pas encore visible ?.
• Le nom de l'enregistrement est doublé : certaines interfaces ajoutent automatiquement votre domaine à la fin. Si vous saisissez selecteur._domainkey.votredomaine.fr, vous obtenez parfois selecteur._domainkey.votredomaine.fr.votredomaine.fr. Saisissez alors seulement la partie avant votre domaine.
• Deux enregistrements SPF : un domaine ne doit avoir qu'un seul enregistrement SPF. Si vous en avez déjà un (par exemple pour vos boîtes mail), fusionnez les mécanismes include: dans une seule ligne v=spf1 … ~all au lieu d'en créer un second.
• Valeur tronquée ou guillemets en trop : copiez la valeur complète, sans espace au début ni à la fin. Les clés DKIM sont longues, vérifiez qu'elles n'ont pas été coupées.
• Votre domaine est géré ailleurs : ajoutez les enregistrements chez le prestataire qui gère vos DNS, pas forcément celui où vous avez acheté le domaine. Voir aussi Utiliser Upkyo Mail avec un domaine acheté ailleurs.

Domaine d'envoi et domaine de suivi : quelle différence ?

Le domaine d'envoi est celui qui apparaît dans l'adresse de l'expéditeur. Le domaine de suivi sert aux liens et au comptage des ouvertures et des clics : avec votre propre domaine de suivi, les liens de vos e-mails affichent votre nom de domaine plutôt qu'une adresse générique, ce qui inspire davantage confiance aux lecteurs comme aux filtres anti-spam. Il est en général configuré sur un sous-domaine (par exemple liens.votredomaine.fr) avec un enregistrement DNS fourni par l'outil.

Bonnes pratiques

• Utilisez une adresse d'expéditeur sur votre domaine authentifié, jamais une adresse Gmail ou Hotmail : ces messageries interdisent qu'on envoie en leur nom depuis un autre service.
• Gardez la même adresse d'expéditeur d'une campagne à l'autre : vos lecteurs vous reconnaissent.
• Si vous voulez protéger la réputation de votre domaine principal, envoyez vos newsletters depuis un sous-domaine dédié, comme news.votredomaine.fr.
• Pour aller plus loin, lisez Améliorer la délivrabilité de vos campagnes e-mail.

Questions fréquentes

Combien de temps prend la vérification d'un domaine d'envoi ?

De quelques minutes à 48 heures, selon la propagation DNS. Chez la plupart des clients, quelques heures suffisent. Cliquez sur Vérifier à nouveau une fois le délai passé.

Faut-il obligatoirement authentifier mon domaine pour envoyer une newsletter ?

C'est fortement recommandé. Sans SPF ni DKIM, les grandes messageries classent souvent les envois en masse dans les indésirables ou les refusent. L'authentification est la base d'une bonne délivrabilité.

Puis-je avoir deux enregistrements SPF sur mon domaine ?

Non. Un domaine ne doit publier qu'un seul enregistrement SPF, sinon la vérification échoue. Fusionnez les autorisations dans une seule ligne commençant par v=spf1.

L'authentification de mon domaine d'envoi touche-t-elle mes boîtes mail ?

Non, à condition de ne pas supprimer vos enregistrements existants. Vous ajoutez de nouvelles lignes (et fusionnez le SPF s'il existe déjà) : vos boîtes mail continuent de fonctionner normalement.

Combien de domaines d'envoi puis-je ajouter ?

Le forfait Gratuit permet 1 domaine d'envoi et 1 domaine de suivi. Les forfaits payants offrent davantage de possibilités ; pour en profiter, utilisez Changer de forfait dans la fiche du service.