SPF : autoriser les serveurs
SPF publie quels systèmes peuvent envoyer avec le domaine d'enveloppe (Return-Path). Un SPF valide n'est pas toujours aligné avec le domaine affiché dans From.
DKIM : signer les messages
DKIM vérifie la signature cryptographique du domaine signataire. Le sélecteur DNS, les clés et le domaine de signature doivent être contrôlés sur un message effectivement reçu.
DMARC : aligner et surveiller
DMARC vérifie l'alignement du domaine From avec SPF ou DKIM et définit une politique d'observation, quarantaine ou rejet. La progression vers une politique restrictive exige une cartographie préalable des émetteurs.
Au-delà de DNS
La réputation, le taux de rebond, les plaintes, les volumes, les listes et les liens de désinscription influencent la réception. Séparer emails marketing et transactionnels limite les interférences.
En un tableau
| Contrôle | Ce qu'il vérifie | Ce qu'il ne garantit pas |
|---|---|---|
| SPF | Expéditeur autorisé pour l'enveloppe | Alignement From ou réception en boîte principale |
| DKIM | Signature et intégrité | Réputation ou légitimité de la campagne |
| DMARC | Alignement et politique | Livraison assurée chez chaque destinataire |
Ce que SFERE peut accompagner
Audit DNS et en-têtes, identification des émetteurs, corrections progressives et tests réels. Aucun prestataire ne peut garantir la boîte de réception.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.