Délivrabilité email — SPF, DKIM, DMARC

Vos emails partent. Arrivent-ils ?Un email qui finit en spam ne génère aucune erreur : de votre côté tout semble normal. C'est ce qui rend le problème long à détecter, et coûteux quand il touche vos factures ou vos confirmations de commande.Les quatre piliers

SPF — quels serveurs ont le droit d'écrire en votre nom. Deux pièges : publier deux enregistrements, interdit par la RFC 7208, et dépasser la limite de dix résolutions DNS.

DKIM — la signature cryptographique du message, seule à survivre à une redirection.

DMARC — la politique et les rapports. La plupart des domaines qui « ont DMARC » sont en p=none, qui observe sans rien appliquer.

Réputation — l'authentification rend légitime, pas désiré. Volume progressif, taux de plainte, hygiène de liste.

Le domaine qui n’envoie rien est le plus exposéSans MX, sans SPF et sans DMARC, un domaine est trivial à usurper : aucune politique publiée signifie aucune raison de rejeter un message qui prétend venir de vous. Deux enregistrements suffisent à fermer la porte.