Guide pas à pas · LWS

Configurer SPF, DKIM et DMARC chez LWS

Pour un domaine dont les serveurs DNS sont ceux de LWS.

Les étapes ci-dessous viennent d'un guide tiers et n'ont pas été confirmées par la documentation de LWS. L'interface évolue : si un libellé a changé, suivez la documentation.

Étapes à confirmer. Contrairement à nos autres guides, ces étapes ne sont pas tirées de la documentation officielle de LWS. L'interface peut avoir changé : si un libellé ne correspond pas, consultez l'aide LWS ou son support, ou appliquez la démarche générale (ouvrir la zone DNS, ajouter un enregistrement TXT).

1. Ouvrir la zone DNS

Vérifiez d'abord que les serveurs DNS de votre domaine sont bien ceux de LWS : le vérificateur email vous les indique. Sinon, les modifications faites chez LWS n'auront aucun effet : il faut les faire chez la société qui gère vos serveurs DNS.

Connectez-vous à votre espace client LWS, cliquez sur le domaine concerné.
Sous la rubrique « Nom de domaine », ouvrez la gestion du domaine, puis la gestion de la zone DNS.
Utilisez l'ajout d'enregistrement avancé (« Ajout de zone complexe ») et choisissez le type TXT/SPF.
Saisissez le nom (le domaine ou sous-domaine, parfois avec un point final) et la valeur. Pour un SPF, la valeur commence par v=spf1 et une case « SPF » est à cocher. Enregistrez.

2. SPF : dire qui a le droit d'envoyer vos emails

Il ne doit exister qu'un seul enregistrement SPF (une ligne TXT commençant par v=spf1). S'il existe déjà, modifiez-le au lieu d'en ajouter un second : deux SPF les rendent tous les deux invalides.

Sinon, créez un enregistrement de type TXT sur la racine du domaine (@ ou nom vide selon l'interface), avec la valeur correspondant à votre messagerie :

Google Workspace : v=spf1 include:_spf.google.com ~all
Microsoft 365 : v=spf1 include:spf.protection.outlook.com ~all
Proton Mail : v=spf1 include:_spf.protonmail.ch ~all
Messagerie OVHcloud : v=spf1 include:mx.ovh.com ~all
Gandi Mail : v=spf1 include:_mailcust.gandi.net ~all
Fastmail : v=spf1 include:spf.messagingengine.com ~all
Infomaniak (service mail) : v=spf1 include:spf.infomaniak.ch ~all

Autre fournisseur : prenez la valeur « include » indiquée dans sa documentation, sans la deviner. Si vous envoyez aussi des emails via un autre service (newsletter, facturation…), ajoutez son include dans la même ligne, avant la fin. Gardez ~all en cas de doute, et passez à -all quand tous vos expéditeurs sont listés.

Les guillemets autour de la valeur sont ajoutés par certaines interfaces : n'en ajoutez pas si c'est le cas.

3. DMARC : décider quoi faire des faux emails

Créez un enregistrement de type TXT, nom _dmarc (si l'interface demande le nom complet, saisissez _dmarc.votre-domaine.fr), valeur (remplacez l'adresse par une boîte que vous lisez) :

v=DMARC1; p=none; rua=mailto:dmarc@votre-domaine.fr

p=none ne bloque rien : il vous envoie des rapports pour vérifier que vos emails légitimes passent bien. Après quelques semaines sans surprise, passez à p=quarantine, puis p=reject.

4. DKIM : signer vos emails

La clé DKIM est générée par votre messagerie : activez la signature dans son interface d'administration, elle vous indique le ou les enregistrements à créer (type, nom et valeur). Reprenez-les ici exactement, puis relancez le test. Si le sélecteur n'est pas détecté, saisissez-le dans les options avancées de l'outil.

5. Attendre, puis vérifier

La durée dépend de LWS et n'est pas confirmée : comptez quelques heures avant de conclure à une erreur. Relancez ensuite le vérificateur email pour confirmer le résultat. Pour comprendre chaque réglage : SPF, DKIM et DMARC expliqués simplement.