Guide de configuration de DKIM, DMARC et « SPF » de Network Solutions

Si vous faites appel à Network Solutions pour héberger votre nom de domaine ou gérer vos e-mails professionnels au quotidien, il est absolument indispensable de configurer l'authentification de votre nom de domaine.

La mise en place d'un système d'authentification des e-mails adapté (SPF, DKIM, DMARC) garantit la protection de votre domaine contre l'usurpation d'identité. Sans ces enregistrements, vos e-mails professionnels courent un risque élevé d'atterrir dans les dossiers de spam ou d'être purement et simplement bloqués par les principaux fournisseurs de messagerie tels que Gmail et Yahoo.

Pourquoi authentifier votre domaine auprès de Network Solutions ?

Network Solutions est un registraire de noms de domaine et un fournisseur d'hébergement de messagerie très répandu. Lorsque vous configurez correctement les protocoles de sécurité nécessaires pour votre nom de domaine personnalisé, vous en retirez immédiatement des avantages :

• Une protection renforcée : protège votre marque contre le phishing et l'usurpation d'identité en définissant précisément qui est autorisé à envoyer des e-mails en votre nom.
• Amélioration de la délivrabilité : garantit que les principaux fournisseurs de messagerie font confiance à vos e-mails, ce qui permet d'éviter que votre correspondance professionnelle quotidienne ne se retrouve dans le dossier des spams.
• Amélioration de la réputation : optimise votre score d'expéditeur et renforce la confiance auprès des réseaux de messagerie mondiaux.
• Visibilité exploitable : offre des informations claires sur les personnes qui envoient des e-mails en utilisant l'identité de votre domaine.

Étapes de configuration des enregistrements SPF et DKIM de Network Solutions

Pour lancer la procédure de configuration, vous devez vous connecter à votre compte Network Solutions et accéder à vos paramètres DNS avancés.

Étape 1 : Accéder au gestionnaire DNS avancé

1. Connectez-vous à votre compte Network Solutions.
2. Sélectionnez « Domaines » dans la partie gauche du tableau de bord.
3. Sélectionnez le domaine que vous souhaitez authentifier, puis cliquez sur le bouton « Paramètres ».
4. Faites défiler la page jusqu'à la section « Outils avancés » et cliquez sur « Gérer » à côté de « Enregistrements DNS avancés ».

Étape 2 : Ajouter ou mettre à jour l'enregistrement « SPF »

Un enregistrement « SPF » indique aux autres systèmes de messagerie quels serveurs sont autorisés à envoyer des e-mails depuis votre domaine. La valeur exacte de votre enregistrement « SPF » dépend de votre formule de messagerie Network Solutions.

Si vous ne disposez pas encore d'un enregistrement « SPF », cliquez sur « + Ajouter un enregistrement », sélectionnez « TXT » dans le menu déroulant, puis saisissez « @ » dans le champ « Hôte ».

Pour la valeur TXT, utilisez la chaîne de caractères correspondant à votre service :

• Pour les utilisateurs de Cloud Mail : v=spf1 include:spf.registeredsite.com include:spf.cloudus.oxcs.net ~all
• Pour les utilisateurs de messagerie non hébergée : v=spf1 include:spf.netsolmail.net ~all

Si votre DNS comporte déjà un enregistrement « SPF » pour d’autres services tels que Google Workspace ou Microsoft 365, n’en créez pas un second. Il vous suffit d’ajouter la déclaration « include » de Network Solutions appropriée à votre enregistrement existant, juste avant la balise « ~all ».

Si vous gérez plusieurs sources d'envoi et que vous approchez de la limite, notre solution « Hosted SPF » mérite votre attention ; vous pouvez d'ailleurs vérifier votre score actuel grâce à l'outil de vérification «SPF » de PowerDMARC.

Étape 3 : Configurer DKIM

Le protocole DKIM ajoute une signature numérique à vos e-mails afin de prouver qu'ils proviennent bien de votre entreprise.

D'après la documentation officielle, Network Solutions gère automatiquement l'authentification DKIM pour tous les utilisateurs de Cloud Mail, directement sur sa plateforme. Si vous utilisez Cloud Mail, aucune autre démarche n'est nécessaire concernant le protocole DKIM.

Si vous utilisez Network Solutions uniquement pour l'hébergement DNS, mais que vous gérez vos e-mails via un fournisseur de solutions de travail en ligne tiers, tel que Google Workspace ou Microsoft 365, vous devez générer vos clés DKIM depuis la console d'administration de ce fournisseur tiers. Une fois celles-ci générées, retournez dans votre gestionnaire DNS avancé Network Solutions pour publier les enregistrements CNAME ou TXT fournis.

Vous pouvez vérifier l'enregistrement lui-même à l'aide de l'outil de vérification DKIM de PowerDMARC.

Étapes à suivre pour activer l'enregistrement DMARC de Network Solutions

Une fois les protocoles SPF et DKIM mis en place, vous devez publier un enregistrement DMARC afin de conserver une visibilité sur votre domaine. Le protocole DMARC contribue à protéger la réputation de votre entreprise en définissant la manière dont les autres serveurs doivent traiter les messages qui échouent aux contrôles de sécurité. Si la fonctionnalité de rapport n'est pas activée, vous ne saurez pas si vos e-mails échouent à l'authentification.

Utilisez le générateur gratuit d'enregistrements DMARC de PowerDMARC pour créer un enregistrement complet en toute sécurité.

1. Accédez à l'outil gratuit de génération d'enregistrements DMARC de PowerDMARC.
2. Pour la stratégie, sélectionnez p=none (mode « surveillance uniquement »). Cela garantit qu'aucun message ne sera bloqué dans un premier temps, ce qui vous laisse le temps d'examiner votre trafic de messagerie avant de passer à la phase d'application.

Si vous souhaitez un aperçu rapide des politiques DMARC, voici comment elles fonctionnent :

• p=none (Surveillance) : achemine tous les e-mails normalement, mais génère des rapports indiquant qui envoie des e-mails au nom de votre domaine.
• p=quarantine (Application souple) : redirige les e-mails non autorisés directement vers le dossier « spam » du destinataire.
• p=reject (application stricte) : bloque totalement les e-mails non autorisés.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Indiquez votre adresse e-mail dédiée à l'informatique ou à la sécurité dans le champ « Rapports » afin de recevoir vos rapports DMARC agrégés.

2. Connectez-vous à votre gestionnaire DNS avancé de Network Solutions et ajoutez un nouvel enregistrement TXT :

• Type : TXT
• Hôte/Nom : _dmarc
• Valeur : v=DMARC1 ; p=none ; rua=mailto:[email protected] ;

3. Sauvegarder l'enregistrement.

Vérifier votre installation

Étape 1 : Attendre la propagation

Toute modification effectuée dans le gestionnaire DNS de Network Solutions peut prendre entre 24 et 48 heures avant d'être entièrement mise à jour et propagée sur Internet.

Étape 2 : Effectuez une vérification finale avec PowerDMARC

Pour vous assurer que votre configuration DNS est parfaitement correcte et opérationnelle partout dans le monde, effectuez une vérification automatisée :

Utilisez l'outil gratuit de PowerDMARC vérificateur d'enregistrements DMARC pour vérifier que votre enregistrement est correctement publié.

À quoi s'attendre dans les résultats de l'analyse de l'état de votre domaine :

• DKIM : Conforme / Aligné
• DMARC : politique détectée
• SPF: Pass

En conclusion

La sécurisation de l’infrastructure de messagerie de votre entreprise est essentielle pour préserver la confiance professionnelle et protéger vos clients contre la fraude. Si vous souhaitez renforcer encore davantage la sécurité de votre messagerie, passez en toute sécurité de « p=none » à l’application du protocole DMARC sans perturber vos opérations. Configurez BIMI pour afficher votre logo dans la boîte de réception et suivez vos rapports automatisés en toute simplicité. L’équipe PowerDMARC est là pour vous aider.
Contactez-nous ou inscrivez-vous à une démonstration avec PowerDMARC pour découvrir par vous-même toute la puissance d'une communication par e-mail plus sécurisée !

• À propos de
• Derniers messages

Yunes Tarada

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.

Derniers messages de Yunes Tarada (voir tous)

• Guide de configuration de DKIM, DMARC et de l'SPF par Network Solutions - 2 septembre 2026
• Guide d'authentification des e-mails de Simply.com : SPF, DKIM et DMARC - 1er septembre 2026
• Guide d'authentification pour QQ Mail et Tencent Enterprise Mail : SPF, DKIM et DMARC - 1er septembre 2026