Configuration de Postmark SPF, DKIM et DMARC

La configuration de SPF, DKIM et DMARC pour Postmark permet de s'assurer que vos courriels sont correctement authentifiés et qu'ils arrivent toujours dans les boîtes de réception de vos destinataires.

Mais que signifient réellement ces termes ? SPF (Sender Policy Framework) indique quels serveurs de messagerie sont autorisés à envoyer des courriels au nom de votre domaine. DKIM (DomainKeys Identified Mail) attache une signature cryptographique à chaque message pour confirmer qu'il n'a pas été altéré. DMARC (Domain-based Message Authentication, Reporting & Conformance) indique aux serveurs de messagerie destinataires comment traiter les messages qui n'ont pas été authentifiés et offre une visibilité sur l'acheminement du courrier électronique.

Lorsqu'ils sont mis en œuvre conjointement, ces protocoles protègent votre marque contre les attaques de phishing et de spoofing, renforcent la réputation de votre expéditeur et améliorent la délivrabilité globale. Suivez ce guide étape par étape pour configurer SPF, DKIM et DMARC dans Postmark. 

Étapes de la configuration de SPF, DKIM et DMARC dans Postmark

Étape 1 : Création de l'enregistrement SPF de Postmark

Comme document de Postmark vous n'avez plus besoin de créer un enregistrement SPF distinct pour Postmark.

Auparavant, le serveur du destinataire vérifiait le champ De pour l'alignement SPF . Désormais, le domaine Chemin de retour est vérifié. Comme Postmark inclut automatiquement ses IP d'envoi et son enregistrement SPF dans le Return-Path, vos messages passent déjà les contrôles SPF par défaut, sans configuration supplémentaire.

Ajout d'un cachet postal à un enregistrement SPF existant

Comme expliqué ci-dessus, cela n'est pas nécessaire. Cependant, toute personne souhaitant inclure Postmark dans son enregistrement SPF existant peut incorporer le mécanisme d'inclusion suivant dans son enregistrement TXT :

inclure : spf.mtasv.net

Alternativement, voici la procédure de configuration du CNAME pour Postmark SPF: 

• Connectez-vous à votre compte Postmark 

• Sélectionnez "Signatures de l'expéditeur" dans le menu supérieur.

• Cliquez sur "Ajouter un domaine"

• Ajoutez votre domaine dans la boîte de destination.

• Dans la nouvelle page, vous trouverez votre enregistrement CNAME SPF , prêt avec le nom d'hôte, le type et la valeur. Copiez cet enregistrement. 

• Dans votre console de gestion DNS, publiez l'enregistrement CNAME dans les paramètres avancés de votre domaine en tant que nouvel enregistrement, comme indiqué ci-dessous : 

Étape 2 : Configuration de l'enregistrement DKIM du cachet de la poste

• Sur la même page où vous avez trouvé votre enregistrement CNAME SPF , vous trouverez votre enregistrement DKIM TXT, prêt avec le nom d'hôte, le type et la valeur. Copiez cet enregistrement. 

• Rendez-vous dans votre console de gestion DNS et ajoutez l'enregistrement aux paramètres DNS avancés de votre domaine. Nous utilisons Namecheap comme exemple. 

• Sauvegardez tous les changements et laissez à votre DNS le temps de propager les nouveaux ajouts. 

• Une fois que vous avez ajouté vos enregistrements DNS SPF et DKIM, rendez-vous sur votre compte Postmark et vérifiez vos configurations. Si vous obtenez un statut vérifié vert, vous êtes prêt à partir ! 

Étape 3 : Créer un enregistrement DMARC pour Postmark

Enfin, il est temps de configurer votre enregistrement DMARC Postmark.

1. Utilisez notre générateur DMARC pour créer un nouvel enregistrement DMARC. Vous pouvez commencer par une politique p=none si vous débutez ; cependant, n'oubliez pas de passer à quarantine une fois que vous êtes sûr de votre capacité à délivrer des messages.

2. Dans votre fournisseur de DNS, créez un nouveau TXT .

3. Pour le hôte ou Nom de l'enregistrement, entrez _dmarc

4. Pour la valeur, collez votre enregistrement DMARC, votre politique et votre adresse de notification.

5. Sauvegarder l'enregistrement TXT. 

Étape 4 : Vérifier votre installation et surveiller avec PowerDMARC

Pour votre tranquillité d'esprit, après la propagation DNS, utilisez les outils de vérification SPF, DKIM et DMARC de PowerDMARC pour une validation instantanée et précise.

1. Premièrement, s'inscrire avec PowerDMARC.

2. Dans la barre latérale de gauche, accédez à Tableau de bord > Outils d'analyse > PowerToolbox > Outils de recherche.

3. Tout d'abord, vérifions votre enregistrement DKIM. Cliquez sur DKIM Record Lookup.

4. Entrez votre domaine dans le champ et cliquez sur Rechercher DKIM.

5. Il est maintenant temps de vérifier l'enregistrement SPF . Cliquez sur SPF Record Lookup.

6. Entrez votre domaine et cliquez sur Recherche.

7. Vérifions maintenant votre enregistrement DMARC. Dans les Outils de recherche, cliquez sur Vérificateur d'enregistrement DMARC.

8. En dernier lieu, entrez votre domaine dans le champ et cliquez sur Recherche.

Félicitations, vous êtes prêt !

Lorsque vous configurez correctement SPF, DKIM et DMARC pour Postmark, vous pouvez.. :

• Prévenir les menaces d'usurpation d'identité en appliquant votre politique 
• Améliorer les taux de placement dans les boîtes de réception et la réputation du domaine 
• Surveillez le trafic de vos courriels pour résoudre plus rapidement les problèmes de délivrabilité.

Si vous rencontrez des difficultés lors de l'installation ou si vous avez besoin de conseils d'experts, notre équipe est là pour vous aider.

Contactez nous ou planifiez une démonstration avec PowerDMARC pour voir comment nous pouvons simplifier votre processus d'authentification, renforcer la sécurité de vos emails et vous aider à atteindre une délivrabilité sans faille.

• À propos de
• Derniers messages

Ayan Bhuiya

Chef d'équipe, expert en infrastructure et en sécurité du courrier électronique chez PowerDMARC

Avec plus de 13 ans d'expérience en cybersécurité, Ayan Bhuiya est spécialisé dans l'infrastructure, la continuité des activités, la gestion des risques et la sécurité du courrier électronique. Il est actuellement chef d'équipe chez PowerDMARC. Il est titulaire d'un diplôme d'études supérieures en réseaux et en sécurité et a fait ses preuves dans la conduite d'initiatives stratégiques de sécurité visant à atténuer les menaces et à assurer la résilience des entreprises.

Derniers messages de Ayan Bhuiya (voir tous)

• 6 façons dont une violation de données personnelles peut menacer la sécurité de votre entreprise - 1er avril 2026
• Directive NIS2 : Définition, exigences, échéances et modalités de mise en conformité – 26 mars 2026
• Essential Eight vs SMB 1001 : comparaison complète pour la cybersécurité moderne en Australie - 12 février 2026