Guide pas à pas · OVHcloud

Configurer SPF, DKIM et DMARC chez OVHcloud

Pas à pas, pour un domaine dont les serveurs DNS sont ceux d'OVHcloud. Comptez 15 minutes, puis quelques heures d'attente.

Étapes d'après la documentation officielle OVHcloud (nouvel onglet). L'interface d'OVHcloud évolue : si un libellé a changé, suivez la documentation.

0. Vérifier que le DNS est bien chez OVHcloud

Dans l'espace client : Web Cloud > Noms de domaine > votre domaine > onglet Serveurs DNS. Si les serveurs ne sont pas ceux d'OVHcloud, les modifications faites dans la zone DNS d'OVHcloud n'auront aucun effet : modifiez la zone chez la société qui gère vos serveurs DNS. Notre vérificateur email vous l'indique.

1. Ouvrir la zone DNS

Même chemin : Web Cloud > Noms de domaine > votre domaine > onglet Zone DNS. Utilisez le bouton Filtrer pour n'afficher que les types TXT et SPF.

2. SPF : dire qui a le droit d'envoyer vos emails

Il ne doit exister qu'un seul enregistrement SPF. S'il existe déjà, modifiez-le (menu ⋮ de la ligne > Modifier l'entrée) au lieu d'en ajouter un second : deux SPF rendent les deux invalides.

Sinon : Ajouter une entrée > type SPF (ou TXT pour coller la valeur complète). Pour une offre email mutualisée OVHcloud, la valeur recommandée par OVHcloud est :

v=spf1 include:mx.ovh.com ~all

Si vous envoyez aussi des emails via un autre service (newsletter, logiciel de facturation…), ajoutez son include fourni par ce service avant la fin. OVHcloud recommande -all en fin de ligne une fois que toutes vos sources d'envoi sont listées ; en cas de doute, gardez ~all.

3. DMARC : décider quoi faire des faux emails

Ajouter une entrée > type TXT, sous-domaine _dmarc, valeur (remplacez l'adresse par une boîte que vous lisez) :

v=DMARC1; p=none; rua=mailto:dmarc@votre-domaine.fr

p=none ne bloque rien : il vous envoie des rapports pour vérifier que vos emails légitimes passent bien. Après quelques semaines sans surprise, passez à p=quarantine, puis p=reject.

4. DKIM : signer vos emails

La signature DKIM dépend de votre offre email et se déclenche en général depuis l'espace de gestion de votre messagerie, pas depuis la zone DNS. Consultez la documentation de votre offre. Une fois activée, relancez le test : si votre sélecteur n'est pas détecté, saisissez-le dans les options avancées de l'outil.

5. Attendre, puis vérifier

OVHcloud indique que la modification peut prendre 4 à 24 heures pour être pleinement effective. Relancez ensuite le vérificateur email pour confirmer le résultat.