Guide d'authentification des e-mails de Simply.com : SPF, DKIM et DMARC

Lorsque vous hébergez votre domaine et votre messagerie chez Simply.com, vos messages sortants sont acheminés via leurs serveurs de messagerie dédiés.
Sans autorisation DNS appropriée, les principaux fournisseurs de messagerie tels que Google et Yahoo peuvent signaler vos e-mails comme suspects ou les rediriger vers le dossier spam. En mettant en œuvre SPF, DKIM et DMARC, vous prouvez votre identité de manière cryptographique, ce qui réduit considérablement les taux de rebond et protège votre domaine contre l'usurpation d'identité non autorisée.

Pourquoi authentifier votre domaine auprès de Simply.com ?

Si vous utilisez la messagerie Web de Simply.com ou ses serveurs SMTP (port 587) pour envoyer des communications professionnelles, la configuration de ces protocoles vous apporte des avantages immédiats :

• Contourne les filtres anti-spam : la cohérence entre l'SPF et le DKIM garantit que vos e-mails contournent les pièges à spam automatisés et parviennent en toute sécurité dans la boîte de réception.
• Protège votre marque : la mise en œuvre du protocole DMARC protège votre nom de domaine contre les attaques de phishing et d'usurpation d'identité.
• Gestion centralisée : Simply.com gère pour vous les clés DNS en arrière-plan. Grâce à leurs enregistrements CNAME, votre authentification reste automatiquement à jour même en cas de rotation des adresses IP de leurs serveurs ou de leurs clés de chiffrement.

Étapes de configuration de Simply.com SPF

SPF indique aux serveurs destinataires quelles adresses IP et quels domaines sont autorisés à envoyer des e-mails en votre nom.

Scénario A : Si vous ne disposez PAS d'un enregistrement « SPF » existant

Si votre domaine ne dispose pas encore d'un enregistrement « SPF », accédez à la console de votre fournisseur d'hébergement DNS (par exemple, l'administration DNS de Simply.com, Cloudflare, GoDaddy) et ajoutez un nouvel enregistrement TXT :

• Type : TXT
• Hôte/Nom : @ (ou laisser vide pour le domaine racine)
• Valeur :

None
v=spf1 include:spf.simply.com ~all

(Remarque : l'exemple par défaut de Simply.com utilise l'option -all (échec strict), mais l'option ~all (échec souple) constitue le point de départ standard dans le secteur afin d'éviter que des e-mails légitimes ne soient rejetés lors de la configuration initiale).

Scénario B : Si vous disposez DÉJÀ d'un enregistrement « SPF » (cas le plus courant)

Si vous envoyez des e-mails via Simply.com ainsi que via une plateforme marketing (comme Mailchimp) ou un CRM, ne créez pas de deuxième enregistrement « SPF ». La présence de plusieurs enregistrements « SPF » provoquera immédiatement une erreur « PermError » et interrompra votre authentification.

Modifiez plutôt votre enregistrement TXT existant et insérez « include:spf.simply.com » juste avant la dernière ligne.

• Avant :

None
v=spf1 include:servers.mcsv.net ~all

• Après :

None
v=spf1 include:spf.simply.com include:servers.mcsv.net ~all

Conseil de pro : si vous utilisez de nombreux outils de messagerie tiers, vous risquez d’atteindre la limite stricte de 10 requêtes pour SPF. Pensez à utiliser la solution hébergée « Hosted SPF » de PowerDMARC pour harmoniser automatiquement vos enregistrements et éviter les problèmes de délivrabilité. Vous pouvez vérifier le nombre de vos requêtes à l’aide de l’outil de vérification « SPF » de PowerDMARC.

Étapes de configuration de DKIM pour Simply.com

Simply.com appose automatiquement une signature à tous les e-mails envoyés via websmtp.simply.com, smtp.simply.com et son client de messagerie en ligne. Pour valider ces signatures, il vous suffit de configurer deux enregistrements DNS pointant vers leurs serveurs.

Publiez les enregistrements DKIM dans votre DNS

Connectez-vous à votre fournisseur DNS et créez les deux enregistrements CNAME suivants :

Enregistrement n° 1 :

• Type : CNAME
• Enregistrement d'hôte / Nom : simplycom1._domainkey
• Valeur : dkim1.simply.com

Enregistrement n° 2 :

• Type : CNAME
• Enregistrement d'hôte / Nom : simplycom2._domainkey
• Valeur : dkim2.simply.com

Important Note for Cloudflare Users: If you manage your DNS via Cloudflare, ensure the "Proxy status" for these CNAME records is toggled to DNS Only (Grey Cloud). Proxied records will break DKIM validation.

(Remarque historique : il se peut que certains domaines plus anciens aient utilisé auparavant « unoeuro._domainkey ». Si vous effectuez une nouvelle configuration, utilisez strictement les sélecteurs « simplycom1 » et « simplycom2 » indiqués ci-dessus).

Vous pouvez vérifier si votre clé est active et correctement formatée à l'aide de l'outil de vérification DKIM de PowerDMARC.

Étapes à suivre pour configurer votre enregistrement DMARC

Une fois l’authentification par le nom de domaine ( SPF ) et DKIM mis en place, vous devez configurer DMARC. DMARC indique aux serveurs destinataires comment traiter les e-mails qui ne passent pas les vérifications de l’authentification par le nom de domaine ( SPF ) ou DKIM.

Simply.com recommande, de manière tout à fait singulière, de passer directement à une politique stricte de rejet (p=reject). Vous disposez de deux méthodes pour configurer cette option :

Option 1 : Paramètres par défaut de Simply.com (pas de rapports)

Simply.com fournit un enregistrement CNAME standard qui applique automatiquement la politique de rejet qu'il recommande.

• Type : CNAME
• Hôte/Nom : _dmarc
• Valeur : dmarc.simply.com

Option 2 : Les meilleures pratiques PowerDMARC (avec rapports)

L'inconvénient de l'option 1 est que vous n'avez aucune visibilité sur les personnes qui tentent d'usurper votre domaine. Nous vous recommandons vivement d'utiliser un enregistrement TXT personnalisé afin de pouvoir recevoir des rapports agrégés au format XML (rua) pour surveiller votre trafic de messagerie.

Utilisez le générateur gratuit d'enregistrements DMARC de PowerDMARC pour créer votre enregistrement.

1. Accédez à vos paramètres DNS et créez un nouvel enregistrement :

• Type : TXT
• Hôte/Nom : _dmarc
• Valeur : v=DMARC1 ; p=reject ; rua=mailto:[email protected] ;

2. Enregistrez votre nouvel enregistrement TXT.

(Si vous hésitez à rejeter immédiatement certains e-mails, vous pouvez commencer en toute sécurité avec p=none ou p=quarantine, tout en surveillant vos rapports initiaux).

Vérifier votre installation

La propagation complète des modifications DNS peut prendre entre quelques minutes et 24 heures. Une fois celles-ci publiées, vérifiez votre configuration à l'aide de l'outil gratuit « DMARC Record Checker » de PowerDMARC.

Si la vérification aboutit, le message suivant s'affichera :

• DKIM : Conforme / Aligné
• DMARC : politique détectée
• SPF: Passé

En conclusion

Prêt à optimiser la sécurité de vos e-mails? L'équipe PowerDMARC peut vous aider à surveiller en toute confiance votre trafic Simply.com, à passer en toute sécurité à l'application du protocole DMARC et à afficher le logo de votre marque dans les boîtes de réception de vos clients grâce à BIMI.
Contactez notre équipe ou réservez dès aujourd'hui une démonstration PowerDMARC pour sécuriser vos communications professionnelles !

• À propos de
• Derniers messages

Yunes Tarada

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.

Derniers messages de Yunes Tarada (voir tous)

• Guide d'authentification des e-mails de Simply.com : SPF, DKIM et DMARC - 1er septembre 2026
• Guide d'authentification pour QQ Mail et Tencent Enterprise Mail : SPF, DKIM et DMARC - 1er septembre 2026
• Guide d'authentification des e-mails Marketo : SPF, DKIM et DMARC - 28 août 2026