Comment configurer les enregistrements Buttondown DMARC, SPF et DKIM ?
par
Dernière mise à jour : 4 Temps de lecture : 4 min
Ce guide vous aide à configurer Buttondown DKIM, Bounce et DMARC afin d'authentifier votre domaine et d'améliorer la délivrabilité des e-mails.
En authentifiant votre domaine, vous vous assurez que les fournisseurs de boîtes de réception tels que Gmail, Outlook et Yahoo vous reconnaissent comme un expéditeur de confiance, ce qui permet à vos courriels d'arriver dans les boîtes de réception plutôt que dans les spams.
L'importance de l'authentification des domaines
- SPF (Sender Policy Framework) : Définit les serveurs autorisés à envoyer des e-mails pour votre domaine.
- DKIM (DomainKeys Identified Mail) : Permet de s'assurer que les courriers électroniques ne sont pas altérés pendant leur transit.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance) : Valide l'alignement SPF et indique aux fournisseurs de boîtes aux lettres ce qu'il faut faire avec les courriels qui échouent à l'authentification.
Note : Avec Buttondown, DKIM et les enregistrements Bounce sont essentiels. SPF est moins critique puisque DKIM et l'alignement Return-Path fournissent déjà une authentification forte.
Étape 1 : Obtenir les enregistrements d'authentification de votre courriel Buttondown
1. Connectez-vous à votre tableau de bord Buttondown.
2. Allez dans Réglages → Base → Fonctionnalités.
3. Sous Domaine personnalisécliquez sur Configurer.
4. Entrez votre domaine d'envoi et cliquez sur Enregistrer les modifications.
5. Une barre jaune apparaît en haut. Cliquez sur En savoir plus ou Cliquez ici dans la boîte d'explication de l'erreur illustrée ci-dessous :
6. Vous voyez maintenant les enregistrements enregistrements DKIM, Bounce et DMARC qui doivent être ajoutés à votre fournisseur DNS.
Étape 2 : Configuration de l'enregistrement Buttondown DKIM
1. Connectez-vous à votre fournisseur de DNS (par exemple, Cloudflare, GoDaddy, Namecheap).
2. Allez à Liste des domaines. Cliquez sur Gérer pour le domaine pour lequel vous souhaitez configurer l'authentification des e-mails.
3. Cliquez sur Ajouter un nouvel enregistrement dans l'éditeur avancé de DNS ou de zone.
4. Choisissez TXT comme type d'enregistrement.
5. Copier le nom de l'enregistrement à partir de Buttondown et le coller dans le champ nom dans le champ Nom.
6. Copier la valeur de l'enregistrement et la coller dans le champ Contenu dans le champ Contenu.
7. Sauvegarder l'enregistrement.
Étape 3 : Mise en place de l'enregistrement de rebond Buttondown
1. Dans vos paramètres DNS, cliquez sur Ajouter un nouvel enregistrement.
2. Choisissez CNAME comme type d'enregistrement.
3. Saisir le nom de l'enregistrement et valeur fournis par Buttondown.
4. Sauvegarder l'enregistrement.
Étape 3 : Configuration de l'enregistrement DMARC Buttondown
DMARC vous aide à décider ce qui se passe lorsqu'un courriel provenant de votre domaine échoue à l'authentification et fournit des rapports de visibilité.
1. Se connecter à PowerDMARC
2. Naviguez vers Analysis Tools > PowerToolbox > Generator Tools > Générateur DMARC
3. Dans la console de votre fournisseur DNS, ajoutez un nouvel enregistrement TXT avec les valeurs suivantes :
- Hôte/Nom: _dmarc
Valeur (enregistrement initial recommandé) :
v=DMARC1 ; p=none ; rua=mailto:[email protected] ; ruf=mailto:[email protected] ; sp=none ; aspf=r ;
4. Sauvegarder l'enregistrement.
5. Commencer avec p=none (mode surveillance). Cela vous permet de collecter des rapports sans affecter l'envoi des courriels.
6. Une fois que vous avez examiné les rapports et confirmé que les services légitimes sont alignés sur SPF et DKIM, vous pouvez passer à des politiques plus strictes telles que la quarantine ou rejet pour bloquer les tentatives d'usurpation.
Étape 4 : Vérifier et surveiller les enregistrements SPF, DKIM et DMARC de Notifii
- Attendre jusqu'à 24-48 heures pour que les changements DNS se propagent.
- Utiliser un vérificateur d'enregistrements Vérificateur d'enregistrements DMARC ou analyseur de domaine pour confirmer que vos enregistrements SPF, DKIM et DMARC sont correctement publiés.
- Contrôlez régulièrement les rapports que vous recevez afin de vous assurer qu'aucune source de courrier électronique légitime n'est bloquée.
En configurant correctement SPF, DKIM et DMARC pour Notifii, vous pouvez :
- Protégez votre domaine contre le phishing et le spoofing.
- Améliorer la délivrabilité des courriels et la confiance des destinataires.
- Vous pouvez savoir qui envoie des courriels à partir de votre domaine.
Pour une surveillance automatisée, une visualisation des rapports et une gestion avancée de la politique DMARC, vous pouvez simplifier ce processus avec la plateforme de gestion DMARC de PowerDMARC.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
