[RESOLU] SPF, DKIM et DMARC

[Luc-A]

Bonjour,

J'utilise Ionos pour envoyer des mails.

Pour ne pas tomber dans les spams, je me dois de bien configurer SPF, DKIM et DMARC.

J'ai réussi pour SPF (déjà mis en place) et DMARC.

Malheureusement, je ne parviens pas à configurer DKIM.

J'ai suivi plusieurs tutoriels, mais j'ai l'impression qu'il manque quelque chose...

Je vous remercie pour votre aide.



SOLUTION :

Ionos ne prend pas en charge le DKIM.
Pourtant, cela fait 3 ans que les clients le demande.
Je vous recommande d'utiliser un autre fournisseur de messagerie.

Ce message a été modifié par Luc-A - 17 Jul 2023, 11:55.

[ericse]

Bonjour,
Tu ne peux pas mettre en place DKIM par toi-même, c'est au fournisseur du service de mail de le faire, puis de te communiquer les informations à mettre dans le DNS s'ils ne le gèrent pas. A ma connaissance Ionos ne le fait pas (encore ?), le tuto que tu as suivit est adapté à Ionos ou c'est un tuto générique ?

[Luc-A]

Bonjour Ericse,

Tu as raison. Ionos ne gère pas DKIM.
Je ne recommanderai pas Ionos pour l'envoi de messages.

Je n'avais pas compris que c'était au fournisseur du service mail de le faire.
Sur les tutos que j'ai suivis, ce n'était pas indiqué de manière explicite.

J'ai perdu pas mal de temps avec ça.

Je vais conseiller à mon client de changer d'hébergeur.

[trouspinette]

Je vais conseiller à mon client de changer d'hébergeur.

Bonne idée mais vérifier que le fournisseur de domaine visé supporte bien DKIM si la messagerie est EN DEHORS du domaine géré ==> Explications :

- J'ai eu un Client qui est sur Gandi (Domaine mais pas la messagerie)
- On a bien effectué les SPF
- Mais IMPOSSIBLe d'avoir un DKIM si la messagerie n'est pas chez eux (Gandi)...

Pour ma part - sur la partie Pro - je suis chez OVH pour le domaine et Google WorkSpace pour la messagerie : SPF, DKIM et DMARC sans soucis.

Il y a juste (et c'est récent) le MTA-STS non parfait :

Si votre domaine souhaite utiliser MTA-STS (facultatif), l'enregistrement TXT MTA-STS doit respecter la norme RFC8461.
Domain _mta-sts.myDomain.fr. not found.

[ericse]

Je vais conseiller à mon client de changer d'hébergeur.

Bonne idée mais vérifier que le fournisseur de domaine visé supporte bien DKIM si la messagerie est EN DEHORS du domaine géré ==> Explications :

- J'ai eu un Client qui est sur Gandi (Domaine mais pas la messagerie)
- On a bien effectué les SPF
- Mais IMPOSSIBLe d'avoir un DKIM si la messagerie n'est pas chez eux (Gandi)...

Il y a de ça, mais surtout c'est au fournisseur de messagerie de gérer DKIM, donc si la messagerie n'est pas chez Gandi alors en effet Gandi ne peut pas le gérer.
Ca ne veut pas dire que tu ne puisses pas avoir un domaine chez Gandi et DKIM sur ta messagerie gérée ailleurs, si son fournisseur le gère, mais la configuration sera plus manuelle que si tout est chez le même fournisseur.