Comment configurer les enregistrements SPF, DKIM et DMARC de Brevo ? Un guide étape par étape
par
Dernière mise à jour : 5 Temps de lecture : 5 min
L'authentification de votre domaine de messagerie électronique peut être bénéfique à plus d'un titre pour les propriétaires de domaines. Non seulement l'authentification des courriels prévient les cyberattaques telles que l'usurpation d'identité et l'hameçonnage, mais elle améliore également la délivrabilité des messages. Des protocoles tels que SPF, DKIM et DMARC jouent un rôle crucial dans la protection de votre domaine contre les menaces et dans le maintien de la réputation et de la crédibilité de votre expéditeur.
Brevo (anciennement Sendinblue) recommande aux propriétaires de domaines de configurer l'authentification du domaine, y compris les protocoles tels que SPF, DKIM et DMARC. Ceci est particulièrement important après le déploiement des exigences de Google et Yahoo concernant les expéditeurs d'emails. Pour vous assurer que la délivrabilité de vos e-mails ne soit pas affectée, l'authentification de vos e-mails est indispensable !
Voyons comment les utilisateurs de Brevo peuvent facilement configurer DKIM, DMARC et SPF pour leurs domaines.
Points clés à retenir
- L'authentification des courriels améliore la réputation de l'expéditeur et la délivrabilité des messages tout en empêchant les attaques par usurpation d'identité et par hameçonnage.
- La mise en place de DKIM et DMARC est essentielle pour protéger votre domaine, car DMARC exige que DKIM ou SPF soient acceptés pour la vérification du courrier électronique.
- Les utilisateurs de Brevo ne doivent pas mettre en œuvre un enregistrement SPF Brevo, car les serveurs internes de Brevo gèrent les contrôles SPF pour les courriers électroniques sortants.
- Le contrôle des rapports DMARC est essentiel pour résoudre les problèmes d'authentification et vous permettre de détecter rapidement toute tentative d'usurpation d'identité.
- PowerDMARC offre une alternative conviviale à la lecture des rapports DMARC, en fournissant des informations plus claires et de meilleures capacités de contrôle.
Comment ajouter l'enregistrement SPF de Brevo ?
Si vous utilisez Brevo, vous n'avez pas besoin d'implémenter manuellement un SPF Brevo. Brevo ne fournit pas SPF , car SPF vérifié sur l'expéditeur de l'enveloppe géré par les serveurs internes de Brevo, ce qui rend inutile l'autorisation de Brevo en tant qu'expéditeur pour votre domaine. Que vous implémentiez ou non un SPF Brevo en mettant à jour vos paramètres DNS avec « include:spf.sendinblue.com », SPF échouera. En effet, le domaine de l'expéditeur de l'enveloppe ne correspondra pas au domaine « From: ».
Dans leur blog sur l'authentification des courrielsBrevo explique que la mise en œuvre de SPF n'est pas nécessaire pour les utilisateurs de Brevo, car ils fournissent une assistance à la mise en œuvre de DKIM pour configurer DMARC. Pour activer DMARC, vous devez configurer soit SPF , soit DKIM. Vous pouvez configurer les deux pour améliorer l'efficacité de votre sécurité, mais ce n'est pas obligatoire. DMARC exige que DKIM ou SPF soient acceptés pour que DMARC soit accepté lors de l'authentification du courrier électronique.
Vous pouvez donc ignorer la mise en œuvre de l'enregistrement SPF de Brevo dans ce cas.
En savoir plus sur le SPF.
Simplifiez la sécurité avec PowerDMARC !
Activation de l'authentification de domaine pour Brevo (anciennement Sendinblue)
Pour commencer à authentifier vos e-mails pour Brevo, vous devez d'abord ajouter votre domaine à Brevo.
- Connectez-vous à votre compte Brevo.
- Allez dans Expéditeurs, Domaines et IP dédiées > Domaines.
- Sélectionnez "Ajouter un domaine" et entrez votre nom de domaine (par ex. company.com). Cliquez sur "Sauvegarder ce domaine de messagerie".
- Vous êtes maintenant prêt à authentifier votre domaine avec les enregistrements Brevo DKIM et Brevo DMARC.
Poursuivez votre lecture pour savoir comment faire !
Comment ajouter l'enregistrement DKIM de Brevo ?
Brevo DKIM peut être géré automatiquement ou manuellement. Voyons quelles sont les étapes à suivre pour chacune d'entre elles :
Brevo DKIM Automated Setup (Installation automatisée de Brevo DKIM)
Si l'authentification automatisée est disponible sur votre plan :
- Connectez-vous à votre compte Brevo.
- Cliquez sur "Authentifier automatiquement" et appuyez sur "Continuer" dans la fenêtre qui s'affiche.
- Saisissez les informations d'identification de votre hôte de domaine et cliquez sur "Continuer".
- Dans le cas d'une configuration automatisée, vos enregistrements Brevo DKIM sont automatiquement ajoutés à votre hôte de domaine sans que vous ayez à mettre à jour manuellement votre DNS.
Brevo DKIM Manual Setup
Si la configuration automatisée n'est pas disponible dans votre plan ou si vous souhaitez configurer manuellement DKIM :
- Connectez-vous à votre compte Brevo.
- Brevo affichera votre enregistrement DKIM TXT. Copiez cet enregistrement.
- Connectez-vous à votre console de gestion DNS et publiez cet enregistrement.
- Une fois le processus terminé, cliquez sur "Enregistrer". Votre DNS peut prendre un certain temps pour propager ces changements. Vous aurez alors activé l'authentification DKIM pour Brevo.
Pour en savoir plus sur la norme DKIM.
Comment ajouter un enregistrement DMARC à Brevo ?
De même, Brevo DMARC peut être géré automatiquement ou manuellement. Voyons les étapes à suivre pour chacune d'entre elles :
Brevo DMARC Automated Setup
Si l'authentification automatisée est disponible sur votre plan :
- Connectez-vous à votre compte Brevo.
- Cliquez sur "Authentifier automatiquement" et appuyez sur "Continuer" dans la fenêtre qui s'affiche.
- Saisissez les informations d'identification de votre hôte de domaine et cliquez sur "Continuer".
- Dans le cas d'une configuration automatisée, vos enregistrements Brevo DMARC sont automatiquement ajoutés à votre hôte de domaine sans que vous ne deviez mettre à jour manuellement votre DNS.
Brevo DMARC Manual Setup
Si la configuration automatisée n'est pas disponible dans votre plan ou si vous souhaitez configurer manuellement DMARC :
- Connectez-vous à votre compte Brevo.
- Brevo affichera votre enregistrement DMARC TXT. Copiez cet enregistrement.
- Connectez-vous à votre console de gestion DNS et publiez cet enregistrement.
- Une fois le processus terminé, cliquez sur "Enregistrer". Votre DNS peut prendre un certain temps pour propager ces changements. Vous aurez alors activé l'authentification DMARC pour Brevo.
En savoir plus sur DMARC.
Vérification de l'authentification du domaine pour les enregistrements Brevo DMARC et DKIM
Pour vérifier la configuration de vos enregistrements Brevo DMARC et DKIM:
- Cliquez sur "Authentifier ce domaine de messagerie" à la fin de la page d'authentification du domaine.
- Si vos enregistrements sont correctement configurés, une coche verte apparaît en regard des enregistrements affichés et des messages "Valeur correspondante" sont affichés en regard.
- Si les réglages sont incorrects, les messages "Value mismatched" s'affichent.
Avant 48 heures, vous pouvez vérifier vos enregistrements en cliquant sur "Vérifier la configuration" sous votre domaine et en cliquant sur "Authentifier ce domaine de messagerie" autant de fois que vous le souhaitez. Si, même après 48 heures, votre domaine n'est pas authentifié correctement, adressez-vous à Brevo support pour obtenir de l'aide.
Pour plus d'informations sur l'authentification de domaine, vous pouvez vous référer au le guide de Brevo.
En résumé
La mise en œuvre de DMARC ne suffit pas à garantir la sécurité de votre courrier électronique. L'activation du reporting DMARC pour votre domaine vous permet de contrôler vos sources d'envoi et vos canaux de messagerie de manière adéquate. Toute tentative d'échec d'authentification ne passera plus jamais inaperçue ! Cela vous aidera également à résoudre les problèmes plus rapidement.
Cependant, les rapports DMARC peuvent être difficiles à lire et à surveiller à partir des fichiers XML envoyés dans votre boîte de réception. La solution ? Passez à PowerDMARC. Nos rapports lisibles par l'homme permettent une surveillance facile grâce à des filtres avancés, des données résumées, des graphiques et des tableaux. Inscrivez-vous pour bénéficier dès aujourd'hui d'un essai gratuit !
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
