> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.hodi.host/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Comment améliorer la délivrabilité de mes e-mails ?

### DKIM, SPF et DMARC : qu'est-ce que c'est ?
Si vos emails parviennent en spam chez vos destinataires, il est possible que délivrabilité ne soit pas optimale, notamment à cause d'un problème de configuration DKIM et/ou SPF. En effet, deux mécanismes principaux rentrent en jeu pour s'assurer que les emails n'arrivent pas en spam : **DKIM** et **SPF**.

Ces deux mécanismes permettent d'authentifier le serveur qui envoie vos emails et limite l'usurpation de vos domaines. Pour faire simple, avec DKIM et SPF notre serveur de mail rajoute une authentification liée au **DNS** dans chacun des emails que vous envoyez, authentification qu'un spammeur désirant usurper votre nom de domaine ne peut utiliser, et qui permet au serveur du destinataire de **différencier un email authentique d'un email frauduleux**.

En complément de DKIM et SPF, **DMARC** renforce la sécurité des emails en vous permettant de définir la politiques de traitement des messages où l'authentification DKIM ou SPF échoue, pour votre nom de domaine. DMARC est aussi basé sur le DNS.

En l'absence de DMARC, c'est le serveur du destinataire qui décide de **refuser l'email**, ou **le mettre en spam**, si l'authentification DKIM et/ou SPF échoue.

![](https://hodi.host/images/kb/43_schema.png)

### Configuration SPF et DKIM

#### Si vous utilisez notre serveur de messagerie
Lors de la création de votre hébergement, **nous mettons en place une configuration correcte**, mais il est possible que cela ait changé suite à des modifications que vous auriez pu effectuer sur votre zone DNS.

Voici comment **vérifier la bonne configuration SPF et DKIM** :

* [Connectez-vous à votre cPanel](https://help.hodi.host/fr/article/comment-acceder-a-cpanel-tcucor/)
* Dans la section "**Emails**", choisissez "**Délivrabilité des emails**"
* cPanel vérifie alors que les informations SPF et DKIM sont correctes et affiche un message dans le cas contraite:
  ![](https://hodi.host/images/kb/37_Screenshot-2023-01-20-at-08.35.17.png)

* En cas de problèmes rencontrés, vous pouvez réparer la configuration grâce au bouton "**Réparer**" :
  ![](https://hodi.host/images/kb/39_Screenshot-2023-01-20-at-09.37.07.png)

* Si votre nom de domaine n'utilise pas [nos serveurs DNS](https://help.hodi.host/fr/article/quels-sont-nos-serveurs-dns-13j6v5/), vous **devrez** faire les modifications sur l'interface de gestion DNS de vos serveurs DNS.

#### Si vous utilisez un serveur de messagerie tiers
Nous vous invitons à vérifier auprès du fournisseur concerné la bonne configuration DKIM et SPF puis à [vérifier dans votre zone DNS](https://help.hodi.host/fr/article/comment-modifier-votre-zone-dns-pvur4p/) que les enregistrements DNS requis sont bien configurés. Il est fort possible que votre fournisseur vous propose un outil de vérification DKIM et SPF. N'hésitez pas à contacter son support pour plus d'informations.

> **Attention !**
> Vous ne devez avoir **qu'un** enregistrement SPF (enregistrement DNS de type TXT commençant par "v=spf1").
>  
> Si le fournisseur tiers vous demande d'**ajouter** un enregistrement SPF, il faut en réalité **modifier** votre enregistrement SPF actuel pour inclure celui du fournisseur, par exemple, s'il vous demande d'ajouter "v=spf1 include:spf.monfournisseur.fr ~all" et que votre enregistrement actuel sur cPanel est "v=spf1 +a +mx +ip4:185.161.10.160 ~all", il faudra le modifier en "v=spf1 +a +mx +ip4:185.161.10.160 **include:spf.monfournisseur.fr** ~all".
>  
> S'il existe plusieurs entrées SPF sur votre nom de domaine, cela causera des problèmes de délivrabilité.
Voici quelques ressources pouvant vous aider pour vérifier la bonne configuration :

* [Configuration SPF pour Google Workspace](https://support.google.com/a/answer/33786?hl=fr)
* [Configuration DKIM pour Google Workspace](https://support.google.com/a/answer/180504?hl=fr)
* [Configuration SPF pour Microsoft 365](https://learn.microsoft.com/fr-fr/microsoft-365/security/office-365-security/email-authentication-spf-configure?view=o365-worldwide)
* [Configuration DKIM pour Microsoft 365](https://learn.microsoft.com/fr-fr/microsoft-365/security/office-365-security/email-authentication-dkim-configure?view=o365-worldwide)

### Configuration DMARC
Nous vous conseillons d'**attendre 48h** après avoir configuré SPF et DKIM pour mettre en place DMARC.

Voici comment **mettre en place votre configuration DMARC** :

* [Accédez à votre zone DNS](https://help.hodi.host/fr/article/comment-modifier-votre-zone-dns-pvur4p/)
* Recherchez `_dmarc`
* Si vous trouvez un enregistrement, vous devrez le modifier en prenant un des exemples ci-après
* Si vous ne trouvez rien, vous devrez rajouter un enregistrement `TXT` en prenant un des exemples ci-après, avec comme nom `_dmarc.` suivi de votre nom de domaine (par exemple, `_dmarc.mapetiteentreprise.re`)

| **Valeur de l'enregistrement DMARC** | **Explication** |
| ---- |
| v=DMARC1; p=none; | Ne rien faire si un email est non conforme à vos règles DKIM et SPF |
| v=DMARC1; p=quarantine; | Si un email est non conforme à vos règles DKIM et SPF, le mettre en quarantaine (par ex, dans le dossier "spam") |
| v=DMARC1; p=reject; | Si un email est non conforme à vos règles DKIM et SPF, le rejeter |
Vous pouvez utiliser aussi un [service tiers gratuit fourni par Postmark](https://dmarc.postmarkapp.com/) pour avoir des rapports hebdomadaires sur la délivrabilité de vos emails. Ce service vous donnera un enregistrement DMARC spécifique à mettre en place.

[Vérifier votre enregistrement DMARC sur MxToolbox](https://mxtoolbox.com/dmarc.aspx)