Guides de correction

Comment configurer SPF, DKIM et DMARC chez Microsoft 365

Vous ajouterez jusqu'à trois enregistrements. Cela prend habituellement 10 minutes, et rien ne change pour vos courriels habituels si les valeurs sont bonnes.

1. Ouvrez vos paramètres DNS chez Microsoft 365

  1. Si Microsoft gère votre DNS : ouvrez le Centre d'administration Microsoft 365 → Paramètres → Domaines.
  2. Choisissez votre domaine, ouvrez Enregistrements DNS et cliquez sur Ajouter un enregistrement.
  3. Choisissez TXT, remplissez Nom TXT et Valeur TXT, puis enregistrez. Si votre DNS est ailleurs, ajoutez plutôt l'enregistrement là-bas.

Les menus changent de temps en temps. Si un bouton porte un nom un peu différent, cherchez DNS, Enregistrements DNS ou Éditeur de zone.

2. Ajoutez SPF (qui peut envoyer en votre nom)

TypeTXTHôte/Nom@Valeurv=spf1 … ~all

Votre valeur dépend des services qui envoient vos courriels. Créez la vôtre avec le générateur SPF →

Si un enregistrement TXT qui commence par v=spf1 existe déjà, modifiez-le au lieu d'en ajouter un deuxième.

3. Activez DKIM (une signature numérique sur vos courriels)

DKIM s'active dans votre service de courriel, qui vous donne ensuite un enregistrement à ajouter ici.

Google Workspace

  1. Console d'administration Google → Applications → Google Workspace → Gmail → Authentifier les e-mails.
  2. Générez une clé, ajoutez l'enregistrement TXT affiché, puis cliquez sur Démarrer l'authentification.

Microsoft 365

  1. Portail Microsoft Defender → Courrier et collaboration → Stratégies → DKIM.
  2. Ajoutez les deux enregistrements CNAME affichés (selector1 et selector2), puis activez la signature.

Vous utilisez autre chose? Cherchez « DKIM » dans l'aide de votre service de courriel. Puis vérifiez que ça fonctionne : Vérificateur DKIM

4. Ajoutez DMARC (quoi faire des faux)

TypeTXTHôte/Nom_dmarcValeurv=DMARC1; p=quarantine; rua=mailto:dmarc@yourbusiness.ca
Le personnaliser →

Remplacez l'adresse courriel par une que vous consultez. Vous n'êtes pas certain que vos vrais courriels passent? Commencez par p=none pendant deux semaines.

5. Vérifiez votre travail

Les changements DNS apparaissent habituellement en moins d'une heure. Lancez ensuite une analyse gratuite : vous devriez obtenir A ou B.

Vous préférez qu'on s'en occupe?

Lancez une analyse gratuite pour voir exactement ce qui manque, ou laissez-nous configurer SPF, DKIM et DMARC pour vous.

Analyse gratuite de sécurité des courrielsOn le corrige pour vous : 75 $

Guides de correction : GoDaddy · Namecheap · Cloudflare · Squarespace Domains · Wix · Porkbun · Microsoft 365