ScanSite

Guide pas à pas · Infomaniak

Configurer SPF, DKIM et DMARC chez Infomaniak

Pour un domaine dont la zone DNS est gérée chez Infomaniak. Le Manager signale lui-même un SPF déjà existant.

Étapes d'après les aides officielles Infomaniak : gérer les enregistrements TXT et modifier le SPF (nouvel onglet). L'interface évolue : si un libellé a changé, suivez la documentation.

1. Ouvrir la zone DNS

Vérifiez d'abord que les serveurs DNS de votre domaine sont bien ceux de Infomaniak : le vérificateur email vous les indique. Sinon, les modifications faites chez Infomaniak n'auront aucun effet : il faut les faire chez la société qui gère vos serveurs DNS.

  1. Ouvrez la gestion des domaines dans le Manager Infomaniak et cliquez sur le nom du domaine.
  2. Dans le menu de gauche, ouvrez Zone DNS.
  3. Vérifiez qu'aucun enregistrement TXT ne contient déjà un SPF.
  4. Cliquez sur le bouton d'ajout d'enregistrement, choisissez le type TXT, puis Suivant.
  5. Saisissez le nom et la valeur, laissez le TTL par défaut, puis cliquez sur Enregistrer.

Si le site ou la messagerie est chez un autre hébergeur, la zone DNS peut être gérée ailleurs : vérifiez les serveurs DNS indiqués par l'outil.

2. SPF : dire qui a le droit d'envoyer vos emails

Il ne doit exister qu'un seul enregistrement SPF (une ligne TXT commençant par v=spf1). S'il existe déjà, modifiez-le au lieu d'en ajouter un second : deux SPF les rendent tous les deux invalides.

Sinon, créez un enregistrement de type TXT sur la racine du domaine (@ ou nom vide selon l'interface), avec la valeur correspondant à votre messagerie :

Pour la messagerie Infomaniak, la valeur recommandée par Infomaniak est v=spf1 include:spf.infomaniak.ch -all. Son SPF comporte déjà en général 4 des 10 résolutions DNS autorisées : n'ajoutez pas trop de services. Si un SPF existe déjà, le Manager refuse l'ajout d'un second : modifiez l'existant.

Autre fournisseur : prenez la valeur « include » indiquée dans sa documentation, sans la deviner. Si vous envoyez aussi des emails via un autre service (newsletter, facturation…), ajoutez son include dans la même ligne, avant la fin. Gardez ~all en cas de doute, et passez à -all quand tous vos expéditeurs sont listés.

Les guillemets autour de la valeur sont ajoutés par certaines interfaces : n'en ajoutez pas si c'est le cas.

3. DMARC : décider quoi faire des faux emails

Créez un enregistrement de type TXT, nom _dmarc (si l'interface demande le nom complet, saisissez _dmarc.votre-domaine.fr), valeur (remplacez l'adresse par une boîte que vous lisez) :

v=DMARC1; p=none; rua=mailto:dmarc@votre-domaine.fr

p=none ne bloque rien : il vous envoie des rapports pour vérifier que vos emails légitimes passent bien. Après quelques semaines sans surprise, passez à p=quarantine, puis p=reject.

4. DKIM : signer vos emails

La clé DKIM est générée par votre messagerie : activez la signature dans son interface d'administration, elle vous indique le ou les enregistrements à créer (type, nom et valeur). Reprenez-les ici exactement, puis relancez le test. Si le sélecteur n'est pas détecté, saisissez-le dans les options avancées de l'outil.

5. Attendre, puis vérifier

Infomaniak indique qu'une modification DNS peut prendre jusqu'à 48 heures. Relancez ensuite le vérificateur email pour confirmer le résultat. Pour comprendre chaque réglage : SPF, DKIM et DMARC expliqués simplement.