Outil de délivrabilité des e-mails de cPanel – enregistrements SPF et DKIM

Comme vous le savez peut-être, si le service de messagerie n'est pas authentifié, vous pouvez rencontrer les problèmes suivants :

- les e-mails que vous envoyez sont placés dans les dossiers Spam/Courrier indésirable
- les e-mails que vous envoyez sont rejetés avec l'erreur « SPF record failure »
- votre boîte de réception reçoit de nombreux messages de rebond « Failed delivery » concernant des e-mails que vous n'avez jamais envoyés

Dans le premier cas, le serveur de messagerie du destinataire recherche l'enregistrement SPF de votre domaine et, s'il n'a pas été ajouté ou ne correspond pas à l'adresse IP réelle du serveur d'envoi, la remise du message échouera. Ce mécanisme de vérification est mis en place afin de s'assurer que l'e-mail provient d'un expéditeur légitime et vérifié.

Deuxièmement, il arrive qu'aucun enregistrement SPF/DKIM ne soit configuré pour votre domaine, ou qu'il soit mal configuré, ce qui permet à des tiers non autorisés de falsifier des e-mails en utilisant une adresse @yourdomain.com. Ces cas sont appelés usurpation d'adresse e-mail (mail spoofing).

Délivrabilité des e-mails est un ensemble efficace d'outils de lutte contre l'usurpation d'identité et le spam, disponible dans cPanel.

Le tableau Email Deliverability (Délivrabilité des e-mails) affiche les domaines de votre compte cPanel et vous permet de corriger les éventuels problèmes liés aux enregistrements DNS de votre messagerie – SPF et DKIM.

enregistrement SPF

De nos jours, la grande majorité des e-mails indésirables contiennent de fausses informations dans le champ « De » (From). Les spammeurs et les fraudeurs utilisent des outils spécifiques pour envoyer leurs messages au nom du véritable titulaire de l'adresse e-mail.

SPF (acronyme de Sender Policy Framework) est une méthode simple et efficace pour éviter ce type de problème. Si votre nom de domaine possède un enregistrement SPF correct, vous pouvez être certain que personne ne peut envoyer de faux e-mails au nom de votre domaine.

Le principe de l'enregistrement SPF est que le titulaire du nom de domaine publie la liste des adresses IP autorisées à envoyer du courrier depuis ce domaine. Le serveur destinataire compare les informations de l'adresse de l'expéditeur de l'enveloppe avec celles publiées par le titulaire du domaine. Si ces informations correspondent, l'e-mail est délivré.

NOTES:

Le SPF n'est pas ajouté automatiquement à la zone DNS du domaine. Il est donc nécessaire de configurer l'enregistrement approprié depuis le Email Deliverability (Délivrabilité des e-mails) menu.
Il arrive que cPanel récupère automatiquement une adresse IP sortante du serveur incorrecte. Cela se produit lorsque nous devons changer l'adresse IP d'envoi du courrier en raison d'une mauvaise réputation ou d'une inscription sur liste noire. Contactez-nous et nous vérifierons avec plaisir que l'adresse IP correcte figure bien dans votre enregistrement SPF.
L'enregistrement SPF possède sa propre syntaxe. Il est fortement recommandé de consulter la documentation sur la syntaxe des enregistrements SPF si vous comptez personnaliser l'enregistrement manuellement.
L'enregistrement SPF est ajouté à la zone DNS de votre domaine sous forme d'enregistrement TXT. Dans certains cas, vous devez ajouter un autre enregistrement TXT afin de vérifier que vous êtes bien propriétaire du nom de domaine pour un service donné. Il n'est pas recommandé de modifier l'enregistrement SPF existant ; il est préférable d'en ajouter un nouveau.

Enregistrement DKIM

DKIM (DomainKeys Identified Mail) est une autre méthode d'authentification des e-mails. Elle repose sur des informations relatives au domaine, publiées par son titulaire. Ces informations permettent au serveur destinataire de vérifier que le message a bien été envoyé par le propriétaire légitime du nom de domaine.

Une fois l'enregistrement TXT contenant la clé DKIM ajouté à la zone DNS, un code spécial est ajouté aux en-têtes des e-mails sortants. Les serveurs destinataires comparent ces en-têtes avec les informations de la zone DNS et, s'ils correspondent, l'e-mail est délivré.

REMARQUE : DomainKeys (DK) et DomainKeys Identified Mail (DKIM) sont deux choses distinctes.

DomainKeys (DK) n'est pas disponible sur nos serveurs mutualisés, car l'implémentation de DK a été convertie en DKIM et enrichie de plusieurs façons à partir de cPanel 11.32 et des versions ultérieures.

Voici quelques-unes des différences entre DomainKeys et DKIM :

plusieurs algorithmes de signature (alors que DomainKeys n'en propose qu'un seul)
davantage d'options de canonisation, qui valident à la fois l'en-tête et le corps du message
la possibilité de déléguer la signature à des tiers
la possibilité pour DKIM de signer lui-même le champ d'en-tête DKIM-Signature – afin d'éviter qu'il ne soit modifié
la possibilité d'utiliser un caractère générique (wildcard) pour certains paramètres
la possibilité de prendre en charge les délais d'expiration des signatures dans le DNS

Si l'utilisation de DomainKeys est indispensable pour vous, nous vous conseillons de passer à un VPS ou à un serveur dédié, sur lequel vous pourrez configurer cette fonctionnalité.

Ces actions simples vous permettent de vous assurer que personne ne peut envoyer de spam en votre nom et que vos e-mails ne seront pas classés dans les dossiers de courrier indésirable.

Pour configurer les enregistrements SPF et DKIM, suivez les instructions ci-dessous :

Connectez-vous à cPanel > Courriel section > Délivrabilité des e-mails menu.

Pour le thème cPanel Basic :

délivrabilité des e-mails cPanel

Pour le thème cPanel Retro :

Cette section vous permet d'effectuer les actions suivantes :

1. Réparer — cette fonctionnalité permet au système de réparer les enregistrements non valides d'un domaine :

NOTES:

Cette option n'est pas disponible si le système ne gère pas les enregistrements DNS du domaine. Vous ne pourrez donc utiliser l'option Réparer que si votre nom de domaine pointe vers nos serveurs de noms d'hébergement mutualisé.
Vous ne pouvez pas mettre à jour simultanément deux domaines ou plus dont les enregistrements se trouvent dans la même zone. La mise à jour groupée des enregistrements n'est possible que si les enregistrements des domaines se trouvent dans des zones distinctes.
Le rechargement de l'interface n'interrompt pas le processus de réparation.

Dans la fenêtre qui s'affiche après avoir cliqué sur Réparer, vous pouvez examiner et confirmer les recommandations du système pour tout enregistrement non valide. Vous pouvez également Copier ou Personnaliser un enregistrement suggéré avant d'approuver les réparations du système. Cliquez sur Réparer et les enregistrements seront ajoutés automatiquement à la zone DNS du domaine ou sous-domaine.

Ce processus peut prendre jusqu'à cinq minutes, selon le serveur. Une fois les enregistrements configurés, vous recevrez un message de réussite correspondant.

Laissez un peu de temps s'écouler pour la propagation des enregistrements, puis actualisez la page. Le statut de délivrabilité des e-mails passera alors à Valide:

2. Gérer - cette option vous permet de configurer manuellement les enregistrements DNS d'un domaine liés à la messagerie.

Le tableau Gérer le domaine affiche déjà les valeurs correctement configurées des enregistrements DKIM et SPF. Dans la plupart des cas, il vous suffit donc de Copier les copier et de les coller manuellement dans la zone DNS de votre domaine. Vous pouvez également cliquer sur Installer l'enregistrement suggéré pour que les enregistrements SPF et DKIM soient ajoutés automatiquement à la zone DNS :

NOTE: l'option Installer l'enregistrement suggéré n'est disponible que si votre nom de domaine pointe vers nos serveurs de noms d'hébergement mutualisé.

Une fois l'enregistrement installé, vous recevrez le message de confirmation :

Dans la section SPF , vous avez également la possibilité de Personnaliser l'enregistrement SPF recommandé par le système pour un domaine.

L'interface affiche le nom et la valeur SPF actuels du domaine dans la section Enregistrement « SPF » (TXT) actuel , s'il en existe un, ainsi que les recommandations du système dans la section Enregistrement « SPF » (TXT) suggéré :

Vous pouvez configurer les paramètres suivants :

1. Paramètres du domaine - cette section vous permet de définir les hôtes ou les serveurs MX autorisés à envoyer des e-mails depuis votre domaine :

2. Paramètres des adresses IP - cette section vous permet d'ajouter des blocs d'adresses IP supplémentaires à votre enregistrement SPF. Le système inclut automatiquement dans ces listes les adresses IPv4 ou IPv6 principales de votre serveur :

3. Paramètres supplémentaires - cette section vous permet de modifier d'autres paramètres de l'enregistrement SPF.

4. Aperçu de l'enregistrement mis à jour- cette section affiche l'aspect que prendra l'enregistrement SPF mis à jour, d'après les modifications en cours. Cliquez sur l'onglet Installer un enregistrement SPF personnalisé pour installer le nouvel enregistrement :

Et voilà !

Remarque. Toutefois, ces fonctions ne sont pas opérationnelles si le domaine ou le sous-domaine n'utilise pas notre gestionnaire DNS ni nos serveurs de noms. Vous devrez alors copier les enregistrements suggérés et mettre à jour manuellement vos enregistrements DNS dans le gestionnaire DNS du fournisseur dont vous utilisez les serveurs de noms.

Outil de délivrabilité des e-mails cPanel – enregistrements SPF et DKIM

Tell us what you need