DKIM (DomainKeys Identified Mail) ajoute à l’e-mail un en-tête de signature numérique qui permet de vérifier qu’il n’a pas été modifié pendant son transfert et qu’il provient bien du domaine indiqué.

DMARC s’appuie sur SPF et DKIM et te permet de définir le traitement des e-mails qui échouent à ces vérifications (par exemple, mise en quarantaine ou refus). Il fournit également des rapports sur l’utilisation de ton domaine.

Où trouver les valeurs SPF, DKIM et DMARC exactes de mon domaine ?

Ton application de messagerie installée (par exemple Mailu) les affiche directement dans son interface. Ajoute ensuite ces valeurs sous forme d’enregistrements TXT dans la section DNS de la gestion de ton domaine.

Hébergement web : optimiser la délivrabilité des e-mails

Ton hébergement web fonctionne aujourd’hui sur un VPS qui t’est dédié, avec ton propre serveur de messagerie installé (par exemple Mailu) : optimise SPF, DKIM, DMARC, le DNS inverse et la réputation de ton IP pour garantir une délivrabilité fiable → En savoir plus

10 novembre 20266 min de lecture4 Vues0 utile

Introduction

Tu héberges ton propre serveur de messagerie sur ton hébergement web (VPS Cloud) via les Applications en un clic — par exemple Mailu — et tu constates que certains e-mails ne sont pas distribués correctement ? Tu es au bon endroit. Plusieurs aspects doivent être pris en compte pour garantir des échanges fiables par e-mail. Dans ce guide, tu découvriras les principaux facteurs qui influencent la délivrabilité des e-mails et comment l’améliorer.

Infos

Tu n’as pas encore configuré ton propre serveur de messagerie ? Cet article part du principe que tu as déjà installé ton propre serveur de messagerie via les Applications en un clic (par exemple Mailu). La configuration initiale — installation de l’application, ajout des entrées DNS et création des boîtes mail — est expliquée dans l’article « Hébergement web : configurer tes e-mails ». Cet article porte uniquement sur l’optimisation de la délivrabilité.

Une IP dédiée plutôt qu’une infrastructure partagée

Ton produit d’hébergement web fonctionne aujourd’hui sur un VPS : ton serveur de messagerie utilise donc une adresse IP dédiée à ton VPS, et non une infrastructure partagée avec de nombreux autres clients. Le grand avantage : la réputation de cette adresse IP dépend uniquement de tes propres échanges par e-mail, et non du comportement d’autres clients. Il est donc d’autant plus important de suivre attentivement les recommandations ci-dessous pour que ton adresse IP acquière et conserve une bonne réputation.

Respecter les standards d’authentification (SPF, DKIM, DMARC)

Les standards d’authentification facilitent le travail des fournisseurs de messagerie et des serveurs de messagerie en contribuant à vérifier la fiabilité de l’expéditeur. Trois standards d’identité importants ont été établis pour prouver que tu es autorisé à envoyer des e-mails au nom d’un domaine : SPF, DKIM et DMARC.

SPF (Sender Policy Framework) : SPF contribue à prévenir l’usurpation d’adresse e-mail en définissant les adresses IP autorisées à envoyer des e-mails au nom d’un domaine. Par exemple, tu peux ajouter une entrée SPF dans les paramètres DNS de ton domaine « example.com » pour définir quels serveurs de messagerie sont autorisés à envoyer des e-mails depuis « @example.com ». Si un e-mail est envoyé depuis un serveur non autorisé, le serveur de réception peut le signaler comme suspect ou le refuser.

DKIM (DomainKeys Identified Mail) : DKIM ajoute à l’e-mail un en-tête de signature numérique qui permet de vérifier que l’e-mail n’a pas été modifié pendant son transfert et qu’il provient bien du domaine indiqué. Le serveur de réception utilise cette signature pour vérifier l’intégrité de l’e-mail.

DMARC (Domain-based Message Authentication, Reporting & Conformance) : DMARC s’appuie sur SPF et DKIM et ajoute une couche de protection supplémentaire. Il te permet de définir le traitement des e-mails qui échouent aux vérifications SPF ou DKIM (par exemple, mise en quarantaine ou refus). DMARC fournit également des rapports qui indiquent comment ton domaine est utilisé dans les e-mails et t’aident à surveiller les abus potentiels.

Attention

Les valeurs proviennent de ton application de messagerie Ton application de messagerie installée (par exemple Mailu) affiche directement dans son interface les valeurs SPF, DKIM et DMARC exactes pour ton domaine. Ajoute ensuite ces valeurs sous forme d’enregistrements TXT dans la section DNS de la gestion de ton domaine. Pour en savoir plus sur la configuration initiale, consulte l’article « Hébergement web : configurer tes e-mails ».

Configurer le DNS inverse (enregistrement PTR)

En plus de SPF, DKIM et DMARC, de nombreux serveurs de réception vérifient si l’adresse IP de ton serveur de messagerie possède un enregistrement DNS inverse (enregistrement PTR) approprié. Autrement dit, ils vérifient si la recherche inverse de l’adresse IP renvoie un nom d’hôte correspondant à ton domaine d’expéditeur (par exemple, mail.deinedomain.de). Si cet enregistrement est absent ou renvoie à un nom d’hôte générique, de nombreux fournisseurs y voient un indice de spam.

Tu peux configurer toi-même l’enregistrement PTR de l’adresse IP de ton VPS directement dans le panneau client ZapX :

Ouvre ton VPS dans le panneau client.
Accède à l’onglet Paramètres → DNS inverse.
Pour l’adresse IP principale de ton VPS, indique le nom d’hôte que ton serveur de messagerie utilise également comme nom (la même valeur que celle généralement configurée comme enregistrement MX ou A).

Conseil

L’enregistrement PTR et le nom d’hôte doivent correspondre Idéalement, l’enregistrement PTR (IP → nom d’hôte) correspond à l’enregistrement A de ton serveur de messagerie (nom d’hôte → IP). C’est ce qu’on appelle le « Forward-Confirmed reverse DNS » (FCrDNS). Cette mesure simple permet d’instaurer rapidement la confiance auprès de nombreux grands fournisseurs de messagerie.

Réputation de l’IP et montée en puissance

Même avec une adresse IP dédiée, il faut du temps pour bâtir une bonne réputation. Voici quelques conseils :

Augmente progressivement le volume d’envoi (montée en puissance) : si tu envoies immédiatement un très grand nombre d’e-mails depuis une nouvelle adresse IP, de nombreux fournisseurs considéreront cela comme suspect. Commence plutôt par un volume d’envoi plus faible et augmente-le progressivement sur plusieurs jours ou semaines.
Surveille les e-mails rejetés et les signalements de spam : un grand nombre d’adresses non distribuables (e-mails rejetés) ou de signalements de spam par les destinataires nuit durablement à la réputation de ton adresse IP. Nettoie régulièrement tes listes de destinataires.
Adopte un comportement responsable pour éviter les listes de blocage : si un fournisseur ajoute ton adresse IP à une liste de blocage à la suite d’un abus (par exemple, des identifiants compromis ou l’envoi massif de spam), tes e-mails ne seront plus distribués ou seront signalés comme spam. Surveille l’activité de ton serveur de messagerie et utilise systématiquement les filtres anti-spam de ton application pour éviter ce genre de problème. Si ton adresse IP figure malgré tout sur une liste de blocage, utilise un outil courant de vérification des listes (par exemple mxtoolbox.com) pour savoir laquelle, puis dépose généralement une demande de retrait directement auprès de celle-ci.

Mesures concernant le contenu

Le contenu des e-mails joue également un rôle important. Veille à conserver un bon équilibre entre le texte et les images. Évite également les contenus susceptibles de poser problème, comme les vidéos, JavaScript ou les formulaires, car ils peuvent déclencher les filtres anti-spam ou causer des problèmes de délivrabilité. Chaque e-mail doit aussi comporter un lien de désinscription et des mentions légales à la fin.

Parmi les autres bonnes pratiques : utiliser un langage clair et concis, éviter les messages publicitaires trop agressifs et optimiser tes e-mails pour les appareils mobiles.

Tests et fiabilité

Avant d’utiliser ton serveur de messagerie en production, ou si tu soupçonnes des problèmes de distribution, il est utile de vérifier précisément ta configuration DNS :

Notre outil gratuit de vérification de l’état DNS des e-mails te permet de vérifier en ligne les enregistrements SPF, DMARC, MX et, dans la mesure du possible, DKIM de ton domaine. Tu obtiens également des explications faciles à comprendre sur les problèmes détectés.
Des services externes comme mail-tester.com et mailgenius.com vont encore plus loin : tu envoies un e-mail de test à l’adresse qu’ils te fournissent, puis le service évalue notamment le contenu, les en-têtes, SPF/DKIM/DMARC et la présence sur des listes de blocage. Il te propose ensuite des améliorations concrètes.

Ces outils sont particulièrement utiles pour vérifier que tes e-mails sont correctement configurés, améliorer leur délivrabilité et éviter les problèmes courants qui pourraient les faire considérer comme des spams.

Conclusion

Si tu as suivi et appliqué toutes ces recommandations, tu devrais désormais être bien mieux préparé pour assurer la sécurité et la fiabilité de la distribution de tes e-mails. Ceux-ci auront plus de chances d’être distribués et seront également protégés contre les accès non autorisés et les abus.

Si tu as besoin d’aide pour la configuration ou l’optimisation, notre équipe d’assistance est toujours là pour t’aider.

FAQ

Questions fréquentes

À toute personne qui a déjà configuré son propre serveur de messagerie sur son hébergement web (VPS Cloud) via les Applications en un clic (par exemple Mailu) et constate que certains e-mails ne sont pas distribués. La configuration initiale est expliquée dans l’article « Hébergement web : configurer tes e-mails ».

Parce que ton serveur de messagerie utilise une adresse IP dédiée à ton VPS, et non une infrastructure partagée avec d’autres clients. La réputation de cette adresse IP dépend donc uniquement de tes propres échanges par e-mail.

SPF (Sender Policy Framework) contribue à prévenir l’usurpation d’adresse e-mail en définissant les adresses IP autorisées à envoyer des e-mails au nom d’un domaine.

Avis

Cet article t’a-t-il été utile ?

Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.

0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.

Aide personnalisée

Le guide ne suffit pas ?

Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.

Zappy connaît ce guide et te répond directement dans le chat.

Quels 🍪 cookies acceptes-tu ?