SPF, DKIM et DMARC sont les trois piliers de l'authentification email. Ils protègent votre domaine de l'usurpation et améliorent la délivrabilité de vos emails sortants.
SPF (Sender Policy Framework)
Liste les serveurs autorisés à envoyer des emails depuis votre domaine. Enregistrement TXT sur le domaine racine :
Type : TXT Hôte : @ Valeur : v=spf1 include:_spf.google.com ~all
DKIM (DomainKeys Identified Mail)
Signature cryptographique des emails. Enregistrement TXT sur un sous-domaine sélecteur. Exemple pour Google Workspace :
Type : TXT Hôte : google._domainkey Valeur : v=DKIM1; k=rsa; p=MIIBIjANBgkq...
DMARC (Domain-based Message Authentication)
Politique de traitement des emails non authentifiés. Enregistrement TXT sur _dmarc :
Type : TXT Hôte : _dmarc Valeur : v=DMARC1; p=quarantine; rua=mailto:dmarc@votredomaine.com
Vérification
Utilisez mxtoolbox.com ou dmarcian.com pour valider la configuration.
