Recenser les sources d’envoi
Les messages peuvent partir des boîtes, formulaires, CRM, boutiques et outils de newsletter. Identifiez chaque expéditeur et les exigences de son prestataire. Oublier un service peut perturber ses messages. Vérifiez les paramètres actuels des opérateurs au lieu de reprendre des exemples sans rapport. Actualisez la liste lorsqu’un nouveau service est ajouté.
Comprendre SPF et DKIM
SPF décrit les serveurs autorisés pour le domaine de l’adresse technique d’expédition. DKIM signe les messages et permet de vérifier la signature avec une clé DNS. Les deux mécanismes concernent des éléments différents. Les valeurs doivent provenir des véritables prestataires, et non d’un ensemble universel copié entre domaines.
Introduire DMARC progressivement
DMARC vérifie l’alignement entre le domaine visible et un domaine authentifié par SPF ou DKIM. La politique doit préserver les envois légitimes de tous les systèmes. Examinez les rapports et corrigez les problèmes avant de renforcer les règles. Ne rejetez pas immédiatement les messages tant que les sources légitimes restent à vérifier.
Vérifier les messages réels
Testez chaque service et examinez les résultats dans les en-têtes. Prenez en compte les changements de prestataires et nouvelles intégrations. Les bons enregistrements limitent l’usurpation, mais ne garantissent pas une arrivée en boîte principale. La réputation, le contenu et les règles du destinataire comptent également. Répétez les tests après des changements importants.