Vos emails arrivent-ils en spam ?

Ce que ce test lit

Il interroge des serveurs DNS publics sur quatre types d’enregistrements de votre domaine, ceux que lit toute boîte mail quand vos mails arrivent. Rien n’est envoyé à votre adresse et rien n’est gardé : ni le domaine, ni le résultat.

SPF, DKIM et DMARC en quelques mots

Pourquoi les mails de notre adresse partagée arrivent-ils en spam ?

Le plus souvent parce que le domaine ne prouve pas que le mail vient bien de lui. Gmail et Outlook vérifient trois enregistrements : SPF (quels serveurs peuvent envoyer pour le domaine), DKIM (une signature sur chaque mail) et DMARC (que faire quand les deux échouent). S’ils manquent ou sont faux, le mail ressemble à un faux possible, et il part en spam ou il est refusé.

Qu’est-ce qu’un enregistrement SPF ?

Un enregistrement TXT sur votre domaine qui liste les serveurs autorisés à envoyer des mails en son nom, par exemple v=spf1 include:_spf.google.com ~all pour Google Workspace. Un domaine doit en avoir exactement un, et il ne doit pas demander plus de 10 requêtes DNS.

Qu’est-ce que DKIM ?

Une signature que votre service mail ajoute à chaque mail envoyé, vérifiée avec une clé publique publiée dans votre DNS sous un nom comme google._domainkey ou selector1._domainkey. Elle prouve que le mail n’a pas été modifié en route et qu’il vient bien de votre domaine.

Qu’est-ce que DMARC, et quelle politique choisir ?

Un enregistrement TXT nommé _dmarc qui dit aux destinataires quoi faire d’un mail qui échoue à SPF et DKIM : rien (p=none), le mettre en spam (p=quarantine) ou le refuser (p=reject). Commencez par p=none avec une adresse pour les rapports, puis passez à p=quarantine quand les rapports montrent que vos propres mails passent.

Gmail et Outlook l’exigent-ils vraiment ?

Gmail demande SPF ou DKIM à tout expéditeur, et SPF, DKIM et DMARC à ceux qui envoient plus de 5 000 mails par jour. Une petite équipe en envoie bien moins, mais ce sont les mêmes vérifications qui décident si ses réponses sont crues.