Comment configurer les enregistrements SPF, DKIM et DMARC de FunnelMaker ?
par
Dernière mise à jour : 4 Temps de lecture : 4 min
Configurer SPF, DKIM et DMARC pour votre domaine lorsque vous utilisez FunnelMaker permet de s'assurer que vos emails marketing et transactionnels atteignent les boîtes de réception au lieu d'être marqués comme étant des spams. Cette configuration renforce la réputation de votre domaine et le protège contre l'usurpation d'identité.
Etape 1 : Ajouter l'enregistrement SPF de FunnelMaker
1. Connectez-vous à votre fournisseur d'hébergement DNS.
2. Sélectionnez votre domaine dans la liste et cliquez sur pour le gérer.
3. Ajouter un nouvel enregistrement enregistrement TXT avec les détails suivants :
- Hôte/Nom : Votre nom de domaine (ou @ si nécessaire)
- Valeur : v=spf1 include:_spf.stgi.net ~all
4. Sauvegarder l'enregistrement.
Si vous avez déjà un enregistrement SPF
Les domaines ne peuvent avoir qu'un un enregistrement SPF . Si vous utilisez déjà un autre service (comme Microsoft 365, Google Workspace, ou un autre fournisseur), vous devez fusionner le mécanisme SPF de FunnelMaker avec votre entrée existante.
- Fusionner les enregistrements SPF pour combiner les valeurs en un seul enregistrement.
- Remplacez votre ancien enregistrement SPF par la version fusionnée dans votre DNS.
Etape 2 : Ajouter l'enregistrement DKIM de FunnelMaker
FunnelMaker fournit une clé DKIM pour signer vos messages.
1. Accédez à votre tableau de bord DNS.
2. Créez un nouvel enregistrement enregistrement CNAME:
- Hôte/Nom : kesq._domainkey
- Valeur/Cible : dkim.stgi.net
3. Sauvegarder l'enregistrement.
Méthode alternative TXT DKIM
Si l'enregistrement CNAME DKIM n'est pas vérifié dans les 30 minutes, FunnelMaker vous permet d'utiliser un enregistrement DKIM basé sur TXT à la place :
- Type : TXT
- Hôte/Nom : (indiqué dans le compte)
- Valeur : v=DKIM1 ; k=rsa ; p=(indiqué dans le compte)
(La clé publique complète est fournie par FunnelMaker - copiez-la exactement comme indiqué dans votre compte).
Etape 3 : Vérifier SPF et DKIM dans FunnelMaker
1. Connectez-vous à votre compte FunnelMaker.
2. Dans le menu supérieur, allez à Communiquer → Emailer
3. Cliquez sur le bouton SPF .
4. Entrez votre nom de domaine et cliquez sur Vérifier le domaine.
5. Si vos enregistrements DNS sont correctement publiés, vous verrez des coches vertes.
- Si la vérification n'est pas immédiate, attendez 30 à 60 minutes et vérifiez à nouveau(la propagation du DNS peut prendre du temps).
- Si l'échec persiste, vérifiez à nouveau s'il n'y a pas de fautes de frappe, de configurations erronées ou d'enregistrements en double ou contradictoires.
Étape 4 : Publier un enregistrement DMARC
Une fois que SPF et DKIM sont actifs, ajoutez un enregistrement DMARC pour protéger davantage votre domaine.
1. Se connecter à PowerDMARC
2. Naviguez vers Analysis Tools > PowerToolbox > Generator Tools > Générateur DMARC
3. Dans la console de votre fournisseur DNS, ajoutez un nouvel enregistrement TXT avec les valeurs suivantes :
- Hôte/Nom: _dmarc
Valeur (enregistrement initial recommandé) :
v=DMARC1 ; p=none ; rua=mailto:[email protected] ; ruf=mailto:[email protected] ; sp=none ; aspf=r ;
4. Sauvegarder l'enregistrement.
5. Commencer avec p=none (mode surveillance). Cela vous permet de collecter des rapports sans affecter l'envoi des courriels.
6. Une fois que vous avez examiné les rapports et confirmé que les services légitimes sont alignés sur SPF et DKIM, vous pouvez passer à des politiques plus strictes telles que la quarantine ou rejet pour bloquer les tentatives d'usurpation.
Étape 4 : Vérifier et surveiller les enregistrements SPF, DKIM et DMARC de FunnelMaker
- Attendre jusqu'à 24-48 heures pour que les changements DNS se propagent.
- Utiliser un vérificateur d'enregistrements Vérificateur d'enregistrements DMARC ou analyseur de domaine pour confirmer que vos enregistrements SPF, DKIM et DMARC sont correctement publiés.
- Contrôlez régulièrement les rapports que vous recevez afin de vous assurer qu'aucune source de courrier électronique légitime n'est bloquée.
En configurant correctement SPF, DKIM et DMARC pour Keap, vous pouvez :
- Protégez votre domaine contre le phishing et le spoofing.
- Améliorer la délivrabilité des courriels et la confiance des destinataires.
- Vous pouvez savoir qui envoie des courriels à partir de votre domaine.
Pour une surveillance automatisée, une visualisation des rapports et une gestion avancée de la politique DMARC, vous pouvez simplifier ce processus avec la plateforme de gestion DMARC de PowerDMARC.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
