Problèmes d'alignement d'authentification : Pourquoi vos SPF et DKIM ne fonctionnent-ils pas correctement ?
Le mauvais alignement de SPF et DKIM est l'une des principales causes des échecs de livraison des courriels et de la non-conformité à DMARC. Voici comment fonctionne l'alignement et comment y remédier.
Qu'est-ce que l'alignement SPF et DKIM ?
SPF et DKIM sont des protocoles d'authentification du courrier électronique, mais pour assurer la conformité DMARC, il ne suffit pas qu'ils soient acceptés : ils doivent également être "alignés". L'alignement signifie que le domaine authentifié par SPF ou DKIM correspond au domaine de l'adresse "De" visible par les destinataires.
- Alignement SPF : Le domaine dans le chemin de retour (MailFrom) doit correspondre au domaine dans l'adresse "From". La correspondance peut être "stricte" (correspondance exacte) ou "souple" (même domaine organisationnel/racine).
- Alignement DKIM : Le domaine utilisé pour signer la clé DKIM doit correspondre au domaine de l'adresse "From". Là encore, l'alignement peut être strict ou souple.
Pourquoi l'alignement est-il important pour DMARC ?
DMARC exige qu'au moins l'un des deux SPF ou DKIM passe l'authentification et soit aligné avec le domaine "From". Sans alignement, même les courriels authentifiés peuvent échouer à DMARC, ce qui entraîne le rejet des messages ou leur envoi dans les spams.
- Empêche l'usurpation d'identité et l'hameçonnage : garantit que seuls les expéditeurs autorisés peuvent utiliser votre domaine.
- Améliore la délivrabilité : Les courriels alignés sont moins susceptibles d'être marqués comme étant du spam.
- Respect des normes de sécurité modernes : Les principaux fournisseurs comme Google et Yahoo exigent l'alignement pour les expéditeurs de gros volumes.
Causes courantes des défauts d'alignement
- Domaines non concordants : Le domaine de signature Return-Path ou DKIM diffère de l'adresse "From" visible. Cette situation est fréquente lorsque des expéditeurs tiers (par exemple, Mailchimp, SendGrid) utilisent leurs propres domaines.
- Problèmes de transfert : SPF est souvent interrompu lorsque les courriels sont transférés, car le serveur du transitaire ne figure pas dans votre enregistrement SPF, ce qui entraîne l'échec de l'alignement.
- Mode d'alignement strict : Si votre politique DMARC est réglée sur un alignement strict, même les différences de sous-domaines peuvent entraîner des échecs.
- Enregistrements SPF multiples : Le fait d'avoir plus d'un enregistrement SPF pour un domaine entraîne des erreurs de validation et des échecs d'alignement.
- DKIM mal configuré : la signature DKIM doit être générée avec un domaine correspondant à l'adresse "From" ; sinon, l'alignement échoue.
Comment résoudre les problèmes d'alignement
- Configurez SPF et DKIM pour votre domaine : Assurez-vous que tous les services d'envoi utilisent votre domaine dans le Return-Path et la signature DKIM.
- Définir un chemin de retour personnalisé : Pour les services tiers, mettez à jour les paramètres afin d'utiliser un Return-Path correspondant à votre domaine "From".
- Choisissez le bon mode d'alignement : Utilisez l'alignement "détendu" pour plus de souplesse, en permettant aux sous-domaines de correspondre au domaine racine.
- Évitez les enregistrements SPF multiples : N'utilisez qu'un seul enregistrement SPF par domaine et ne dépassez pas la limite de 10 consultations DNS.
- Contrôler avec les rapports DMARC : Examinez régulièrement les rapports DMARC pour identifier les erreurs d'alignement et les échecs d'authentification.
- Coordination avec les fournisseurs : Travaillez avec des expéditeurs tiers pour vous assurer qu'ils prennent en charge l'alignement SPF et DKIM pour votre domaine.
Meilleures pratiques pour un alignement continu réussi
- Vérifier régulièrement toutes les sources d'envoi : S'assurer que toutes les plateformes et tous les services sont correctement authentifiés.
- Utiliser des outils de surveillance DMARC : Détecter et résoudre rapidement et de manière proactive les problèmes d'alignement.
- Sensibiliser les équipes : Insistez sur l'importance d'utiliser votre domaine pour les signatures Return-Path et DKIM.
- Testez les changements avant de les appliquer : Validez les configurations SPF, DKIM et DMARC avant d'appliquer des politiques strictes.
Des difficultés avec l'alignement SPF ou DKIM ?
Contactez nos agents pour obtenir l'aide d'un expert afin de vous assurer que vos e-mails passent l'authentification et atteignent la boîte de réception !
Consultez notre FAQ sur la réalisation d'un audit d'authentification par courriel avant la mise en œuvre du BIMI pour obtenir un guide de préparation étape par étape.
L'alignement est essentiel : SPF et DKIM doivent correspondre à votre adresse "From" pour que DMARC soit accepté.
Expéditeurs tiers : Configurez Return-Path et DKIM pour qu'ils utilisent votre domaine, et non celui du fournisseur.
Surveillez et ajustez : Utilisez les rapports DMARC pour repérer et résoudre rapidement les problèmes d'alignement afin d'améliorer la délivrabilité et la sécurité.