Diagnostiquer et corriger l’authentification du domaine sur Apollo

Article author
Apollo Team
Mise à jour

Vue d'ensemble

L'authentification du domaine est essentielle pour garantir la délivrabilité des Email. Si vous ne configurez pas correctement les enregistrements du système de noms de domaine (DNS), vos emails risquent d'être classés comme spam, car les fournisseurs vous reconnaissent comme non authentifié.

Après avoir lié votre boîte mail à Apollo, suivez les instructions de ce guide pour configurer les enregistrements DNS du domaine de la boîte mail afin de vous assurer que vos messages arrivent dans les boîtes de réception.

 
Une nouvelle façon de faire

Vous voulez qu'Apollo s'occupe du plus gros ? Vous pouvez générer un domaine et une boîte mail directement dans Apollo, et Apollo se charge pour vous de la configuration et de l'authentification du domaine. Vous pouvez attribuer directement des boîtes mail et des adresses Email de marque à votre équipe.

Consultez les sections suivantes pour vérifier et corriger les problèmes d'authentification du domaine.

Retour en haut

Diagnostiquer et résoudre l'authentification du domaine

Pour diagnostiquer l'authentification du domaine :

  1. Ouvrez Apollo et accédez à Séquences > Diagnostics.
  2. Sous Configuration du domaine, Apollo affiche le statut des enregistrements SPF, DKIM et DMARC du domaine de chaque boîte mail :
    • Correct signifie que l'enregistrement DNS est correctement configuré.
    • Corriger indique un problème avec l'enregistrement DNS.
Diagnostic du domaine
 
Actualiser et réévaluer

Vous ne voyez pas de diagnostic du domaine ? Cliquez sur pour relancer le diagnostic.

Considérez un enregistrement sender policy framework (SPF) comme un facteur de confiance chargé de remettre vos messages.

Les enregistrements SPF sont des enregistrements DNS spécialement formatés qui indiquent aux serveurs de messagerie de réception quels serveurs vous avez autorisés à envoyer des emails au nom de votre domaine. Les serveurs de messagerie de réception utilisent les informations de votre enregistrement SPF pour décider comment traiter les emails entrants. Ils aident également à prévenir l'usurpation d'Email et les attaques de phishing, lorsqu'une personne prétend appartenir à votre organisation.

De nombreux fournisseurs de boîtes mail (MBP) rejettent ou marquent comme spam tous les emails provenant de domaines qui ne publient pas d'enregistrements SPF. Cela signifie que si vous n'avez pas d'enregistrements SPF valides pour vos domaines, il y a de fortes chances que vos emails n'arrivent pas dans les boîtes de réception de vos destinataires.

Considérez domain-keys identified mail (DKIM) comme une empreinte invisible sur vos messages que seuls les fournisseurs de boîtes mail peuvent vérifier. Si quelqu'un essaie de falsifier un message venant de vous, DKIM aide les fournisseurs de boîtes mail à identifier qu'il s'agit d'un faux.

DKIM est une méthode d'authentification qui utilise la cryptographie pour ajouter une signature numérique chiffrée aux emails sortants de votre organisation. Votre serveur de messagerie utilise une clé privée pour chiffrer les données de l'email. Les serveurs de messagerie de réception récupèrent ensuite la clé publique correspondante dans les enregistrements DNS de votre domaine pour le déchiffrer. Cela permet de vérifier que votre email a bien été envoyé depuis votre domaine et qu'il n'a pas été modifié avant d'arriver au destinataire.

De nombreux fournisseurs de boîtes mail ont déjà mis en place une politique « pas d'authentification, pas d'accès » ou ont indiqué leur intention de le faire à l'avenir. Cela signifie que si vous n'avez pas de DKIM valide, il y a de fortes chances que vos emails n'atteignent jamais les boîtes de réception de vos destinataires.

Considérez domain-based message authentication, reporting, and conformance (DMARC) comme un agent chargé de faire respecter les règles et de déterminer comment les boîtes de réception doivent traiter vos messages lorsque DKIM et SPF ne sont pas concluants.

Les enregistrements DMARC précisent ce que les fournisseurs d'Email doivent faire si les vérifications DKIM ou SPF échouent. DMARC vous permet également d'obtenir des rapports sur les emails afin de vous assurer qu'ils ne font pas l'objet d'usurpation.

  1. Cliquez sur Corriger pour résoudre une erreur DNS.
Diagnostic du domaine
  1. Cliquez sur Autoriser pour permettre à Apollo de mettre à jour automatiquement vos enregistrements DNS.
Diagnostic du domaine
 
DNS DIY

Selon votre fournisseur de domaine, Apollo peut proposer une option pour ouvrir et corriger automatiquement l'enregistrement DNS. Cependant, tous les fournisseurs ne sont pas pris en charge. Si le vôtre ne l'est pas, vous pouvez mettre à jour manuellement l'enregistrement DNS en suivant les instructions d'Apollo.

  1. Sinon, cliquez sur Passer à la configuration manuelle pour corriger manuellement les erreurs DNS. Copiez les enregistrements concernés, puis ajoutez-les aux paramètres DNS de votre fournisseur de domaine.
Diagnostic du domaine
  1. Si vous n'avez pas accès aux paramètres DNS de votre fournisseur de domaine, ou si vous préférez demander de l'aide à quelqu'un d'autre, cliquez sur Transférer les instructions à un collègue, puis saisissez son adresse Email. Le lien qu'il recevra est valide pendant 24 heures. Cette option peut être utile si vous devez faire intervenir votre service informatique.
  2. Pour en savoir plus sur la mise à jour manuelle des enregistrements DNS :

S'il y a une erreur avec votre SPF, suivez les instructions d'Apollo pour la corriger en copiant manuellement les enregistrements concernés et en les ajoutant aux paramètres DNS de votre fournisseur de domaine.

Si aucun enregistrement SPF n'est trouvé, vous devez ajouter un enregistrement SPF pour résoudre le problème :

Si vous utilisez un fournisseur autre que Google ou Microsoft, les instructions de configuration de SPF dépendent de votre fournisseur de domaine ou de messagerie. Contactez votre fournisseur, votre équipe informatique ou l'administrateur de votre domaine pour obtenir de l'aide.

 
Vérifiez ces adresses IP

Si vous êtes l'administrateur informatique ou de domaine de votre organisation, vérifiez que vous disposez de la liste correcte des adresses IP. Les serveurs de messagerie pourraient marquer vos emails comme spam si votre enregistrement SPF est mal configuré.

 
Détails sur DKIM

Le saviez-vous ? DKIM peut être vérifié à l'aide de l'un de ces éléments :

  • Le nom de domaine de votre organisation, comme apollo.io.
  • Un sélecteur DKIM, c'est-à-dire le texte ajouté au domaine pour créer un enregistrement DNS unique utilisé lors de DKIM. Cela permet à différents systèmes, plages de dates ou services tiers de créer des signatures différentes.

Contactez votre service informatique, l'administrateur de votre domaine ou votre fournisseur de domaine si vous avez besoin d'aide pour identifier ces éléments.

Si votre DKIM comporte des erreurs, suivez les instructions d'Apollo pour le corriger en copiant manuellement les enregistrements concernés et en les ajoutant aux paramètres DNS de votre fournisseur de domaine.

Si le DKIM n'est pas présent, vous devez ajouter un enregistrement DKIM pour résoudre le problème :

Si vous utilisez un fournisseur autre que Google ou Microsoft, les instructions de configuration de DKIM dépendent de votre domaine ou de votre fournisseur de messagerie. Contactez votre équipe informatique, l'administrateur du domaine ou votre fournisseur pour obtenir de l'aide.

Si vous êtes l'administrateur du domaine, soyez prudent lors de la configuration de DKIM. Une configuration incorrecte peut empêcher la distribution de vos e-mails.

 
Google et DKIM

Si vous utilisez Google Workspace pour votre domaine, Google crée une clé DKIM pour vous et l'ajoute à vos enregistrements DNS une fois votre site créé. Suivez les instructions de Google Support dans Activer DKIM pour votre domaine pour configurer votre domaine avec DKIM.

Si votre DMARC contient des erreurs, suivez les recommandations d'Apollo pour les corriger en copiant manuellement les enregistrements concernés et en les ajoutant aux paramètres DNS de votre fournisseur de domaine.

Si le DMARC n'est pas présent, vous devez ajouter un enregistrement DMARC pour résoudre le problème :

Si vous utilisez un fournisseur autre que Google ou Microsoft, les instructions de configuration de DMARC dépendent de votre domaine ou de votre fournisseur de messagerie. Contactez votre équipe informatique, l'administrateur du domaine ou votre fournisseur pour obtenir de l'aide.

Vous avez maintenant diagnostiqué et résolu les problèmes d'authentification du domaine.

Retour en haut

Étapes suivantes

Votre domaine étant authentifié, suivez les étapes suivantes pour partir sur de bonnes bases :

Utiliser Email Warmup Utilisez l’échauffement des e-mails pour contribuer à construire une réputation d'expéditeur positive et signaler aux fournisseurs de boîtes mail que vos e-mails sont sûrs et fiables.
Configurer les limites d'envoi d'e-mails En général, votre fournisseur de boîte mail applique des limites d'envoi d'e-mails. Vous pouvez également définir des limites d'envoi. Apollo recommande de commencer avec des limites d'envoi prudentes, par exemple 50 e-mails par jour et 6 par heure, afin de maintenir une bonne réputation d'expéditeur. Dépasser ces limites peut avoir un impact négatif sur la Deliverability.
Configurer un lien de désinscription Pour rester conforme et respectueux envers votre audience, chaque Email dans Apollo doit inclure un lien de désinscription. Apollo permet d’en ajouter facilement un dans votre signature ou vos modèles d’Email, ce qui aide à réduire les signalements comme spam et à préserver la santé de la réputation de votre domaine.
Configurer un sous-domaine de suivi personnalisé Les sous-domaines de suivi personnalisés aident à protéger votre domaine principal et à améliorer la délivrabilité des Email. Suivez ces étapes pour en configurer un et l’aligner sur votre domaine authentifié pour une efficacité maximale.
Éviter les filtres anti-spam Évitez que vos Email n’atterrissent dans les spams en suivant les bonnes pratiques anti-spam d’Apollo. Découvrez comment préchauffer les boîtes de réception, éviter les contenus déclenchant les filtres anti-spam et maintenir une régularité d’envoi.
Webinaire Email Deliverability 101 Découvrez comment configurer votre domaine, authentifier les Email et éviter les pièges à spam dans le webinaire Email Deliverability 101. Idéal pour les équipes qui veulent atteindre les boîtes de réception de manière régulière. Découvrez comment configurer votre domaine, authentifier les Email et éviter les pièges à spam dans le webinaire Email Deliverability 101. Idéal pour les équipes qui veulent atteindre les boîtes de réception de manière régulière.

Retour en haut