Le classement en indésirable ne tient presque jamais aux mots du message. Il tient à la capacité du serveur destinataire à prouver que le courrier vient bien de vous. Trois enregistrements DNS apportent cette preuve, et il suffit qu'un seul manque.

1. SPF — qui a le droit d'envoyer

Un enregistrement TXT sur le domaine, listant chaque serveur qui envoie du courrier en votre nom. Un seul enregistrement : deux SPF équivalent à aucun, car le destinataire ne peut pas trancher.

v=spf1 include:_spf.egphp.com ~all
Si vous envoyez aussi depuis un service d'infolettre ou un CRM, leur include va dans le MÊME enregistrement, pas dans un second.

2. DKIM — une signature sur chaque message

Une paire de clés. La moitié privée signe le courrier sortant ; la moitié publique est un enregistrement TXT que le destinataire lit pour vérifier la signature. EGPNL génère la paire et vous montre l'enregistrement à publier.

  1. Ouvrez Mail dans EGPNL — Choisissez le domaine, puis DKIM.
  2. Copiez l'enregistrement — Il est long. Copiez la valeur entière, guillemets compris si votre hébergeur DNS les exige.
  3. Publiez-le — Le nom d'hôte est d'ordinaire default._domainkey.
  4. Attendez, puis vérifiez — Le DNS met jusqu'à une heure. Le panneau passe au vert quand l'enregistrement est visible de l'extérieur.

3. DMARC — que faire quand une vérification échoue

SPF et DKIM tranchent ; DMARC dit ce qui se passe quand ils disent non, et demande aux destinataires de faire un rapport. Commencez à none, pour lire les rapports sans perdre de courrier.

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Lisez les rapports pendant deux semaines. Quand tous les expéditeurs légitimes passent, basculez sur quarantine, puis plus tard sur reject.

Vérifiez de l'extérieur, pas depuis le panneau

Envoyez un message à une adresse Gmail qui vous appartient, ouvrez-le et utilisez « Afficher l'original ». Il affiche SPF, DKIM et DMARC en PASS ou FAIL, du point de vue du destinataire — le seul point de vue qui compte.

Un domaine tout neuf n'a aucun historique d'envoi, et l'historique compte. Envoyez peu pendant les deux premières semaines et laissez-le se constituer : mille messages dès le premier jour depuis un domaine que personne n'a jamais vu ressemble exactement à un spammeur.