Comment configurer SPF, DKIM et DMARC pour One.com ?
par
Dernière mise à jour : 4 Temps de lecture : 4 min
Points clés à retenir
- SPF sur one.com nécessite l'ajout d'un enregistrement TXT contenant v=spf1 include:_custspf.one.com ~all, ou de le fusionner avec un enregistrement SPF existant si le DNS est hébergé en externe.
- DKIM est automatiquement activé lors de l'utilisation de serveurs de noms one.com, mais nécessite l'ajout de quatre enregistrements CNAME de la part de l'assistance si le DNS est hébergé ailleurs.
- DMARC est mis en place en créant un enregistrement TXT nommé _dmarc avec une politique DMARC générée, commençant par p=none pour la surveillance.
- Toutes les modifications DNS nécessitent un temps de propagation avant d'être actives (90 minutes pour SPF, jusqu'à 240 minutes pour DKIM).
- Après l'installation, la validation de SPF, DKIM et DMARC avec PowerDMARC garantit une configuration correcte et une authentification fiable du courrier électronique.
La sécurisation de votre domaine sur one.com va au-delà de l'envoi d'e-mails ; il s'agit de prouver qu'ils proviennent bien de vous. SPF, DKIM et DMARC travaillent ensemble pour authentifier vos messages, bloquer les tentatives d'usurpation d'identité et améliorer le classement dans la boîte de réception.
Que votre DNS soit hébergé chez one.com ou en externe, ce guide vous accompagne dans toutes les étapes de la configuration correcte de SPF, DKIM et DMARC, sans aucune approximation.
Guide d'installation du SPF One.com, étape par étape
One.com recommande les étapes suivantes pour configurationSPF :
1. Connectez-vous au panneau de contrôle de one.com.
2. Sur le tableau de bord d'accueil, trouvez la tuile Paramètres avancés et cliquez sur Paramètres DNS.
3. Allez à Enregistrements DNS.
4. Sous Créer un nouvel enregistrementcliquez sur TXT.
Dans le champ Valeur, collez la chaîne SPF ci-dessous telle quelle :
v=spf1 include:_custspf.one.com ~all
5. Cliquez sur Créer un enregistrement pour enregistrer.
6. Attendre jusqu'à 90 minutes pour que le changement de DNS devienne actif.
Source : one.com support
Si votre DNS n'est pas hébergé chez one.com, vous pouvez toujours autoriser one.com à envoyer des e-mails pour votre domaine. Il vous suffit d'ajouter l'enregistrement SPF correct chez votre fournisseur DNS externe.
Si vous avez déjà un enregistrement SPF , fusionnez-le au lieu de le remplacer (un seul enregistrement SPF est autorisé par domaine).
Exemple :
v=spf1 include:_custspf.one.com include:otherprovider.com ~all
Comment configurer DKIM sur One.com
One.com recommande les étapes suivantes pour Configuration DKIM:
Si vous utilisez des serveurs de noms one.com
Bonne nouvelle : vous n'avez pas besoin de configurer DKIM manuellement.
DKIM est automatiquement activé sur votre domaine. Tous les courriels sortants sont envoyés avec une signature DKIM, et les courriels entrants sont vérifiés pour la validation DKIM afin de vous protéger contre le spoofing et le phishing.
Si vous n'utilisez PAS de serveurs de noms one.com mais que vous utilisez des serveurs de messagerie one.com
Vous pouvez toujours activer DKIM manuellement en suivant les étapes ci-dessous :
- Contact one.com support et demandez les 4 valeurs d'enregistrement DKIM CNAME pour votre domaine.
- Chez votre fournisseur DNS externe, ouvrez Paramètres DNS.
- Créer 4 nouveaux enregistrements CNAME en utilisant les valeurs exactes fournies par le support.
- Autoriser jusqu'à 240 minutes pour que les enregistrements DKIM se propagent globalement.
Marche à suivre pour activer l'enregistrement DMARC de One.com
Enfin, il est temps de configurer votre enregistrement DMARC Postmark.
1. Utilisez notre générateur DMARC pour créer un nouvel enregistrement DMARC. Vous devez commencer par une politique p=none si vous débutez. Cela vous permettra de garantir la délivrabilité de vos messages pendant que vous surveillez vos rapports. Cependant, n'oubliez pas de passer à quarantine une fois que vous serez sûr de votre installation.
2. Dans votre fournisseur de DNS, créez un nouveau TXT .
3. Pour le hôte ou Nom de l'enregistrement, entrez _dmarc
4. Pour la valeur, collez votre enregistrement DMARC, votre politique et votre adresse de notification.
5. Sauvegarder l'enregistrement TXT.
Étape 4 : Vérifier votre installation et surveiller avec PowerDMARC
Pour votre tranquillité d'esprit, après la propagation DNS, utilisez les outils de vérification SPF, DKIM et DMARC de PowerDMARC pour une validation instantanée et précise.
1. Premièrement, s'inscrire avec PowerDMARC.
2. Dans la barre latérale de gauche, naviguez jusqu'à Domain Health Checker.
3. Saisissez votre nom de domaine et appuyez sur la touche Entrée. La page se rafraîchit automatiquement pour afficher l'état de validité de vos enregistrements SPF, DKIM et DMARC.
Si vous obtenez une bonne note, félicitations, vous êtes prêt !
Lorsque vous configurez correctement SPF, DKIM et DMARC pour One.com, vous pouvez.. :
- Prévenir les menaces d'usurpation d'identité en appliquant votre politique
- Améliorer les taux de placement dans les boîtes de réception et la réputation du domaine
- Surveillez le trafic de vos courriels pour résoudre plus rapidement les problèmes de délivrabilité.
Si vous rencontrez des difficultés lors de l'installation ou si vous avez besoin de conseils d'experts, notre équipe est là pour vous aider.
Contactez nous ou planifiez une démonstration avec PowerDMARC pour voir comment nous pouvons simplifier votre processus d'authentification, renforcer la sécurité de vos emails et vous aider à atteindre une délivrabilité sans faille.
Chef d'équipe, expert en infrastructure et en sécurité du courrier électronique chez PowerDMARC
Avec plus de 13 ans d'expérience en cybersécurité, Ayan Bhuiya est spécialisé dans l'infrastructure, la continuité des activités, la gestion des risques et la sécurité du courrier électronique. Il est actuellement chef d'équipe chez PowerDMARC. Il est titulaire d'un diplôme d'études supérieures en réseaux et en sécurité et a fait ses preuves dans la conduite d'initiatives stratégiques de sécurité visant à atténuer les menaces et à assurer la résilience des entreprises.
Derniers messages de Ayan Bhuiya (voir tous)
