Essai gratuit de 14 jours

Messages d’erreur

«Rejected due to DMARC policy» : votre propre domaine bloque vos propres e-mails

Ce message d'erreur est piégeux, car il touche en général des entreprises qui voulaient bien faire : vous avez mis DMARC sur reject, et maintenant vos propres e-mails reviennent : 550 5.7.1 Unauthenticated email from example.com is not accepted due to domain's DMARC policy. Le destinataire a fait ce que votre entrée DMARC exige. L'e-mail n'a réussi ni SPF ni DKIM avec le domaine correspondant, il a donc été rejeté. Le problème n'est pas DMARC, mais une voie d'envoi qui n'a jamais été autorisée.

3 min de lectureDans quelle mesure votre domaine est-il protégé ? Contrôler mon domaine gratuitement

Quelles voies d'envoi manquent typiquement

  • Logiciel de facturation ou comptabilité (factures et rappels partent avec votre adresse)
  • Outil de newsletter ou de marketing
  • Boutique en ligne ou système de réservation
  • Formulaire de contact du site web, qui transmet la demande avec votre adresse d'expéditeur
  • Imprimante multifonction / scanner, qui envoie des scans par e-mail
  • Système de tickets, CRM, prise de rendez-vous
  • Collaborateurs envoyant depuis un client de messagerie privé avec l'adresse de l'entreprise
  • Transferts via des serveurs étrangers qui cassent le SPF et modifient les signatures DKIM

Comment trouver le coupable

  1. Lire les rapports DMARC. Ils montrent, par IP expéditrice, si SPF et DKIM ont réussi. La source rouge avec votre volume réel de mails est le service non autorisé. DomainRadar associe les adresses IP aux services et signale ce qui est inconnu.
  2. Vérifier les en-têtes de l'e-mail refusé : par quel serveur est-il sorti ?
  3. Établir un inventaire : quels systèmes ont le droit d'envoyer en votre nom ? La liste est en général plus longue que prévu.

Corriger

  • Inclure le service dans l'entrée SPF (include du fournisseur) et/ou mettre en place sa signature DKIM avec votre domaine. Pour DMARC, l'un des deux suffit, mais uniquement avec le domaine correspondant.
  • Services qui ne peuvent ni SPF ni DKIM avec votre domaine : déplacez-les sur un sous-domaine avec sa propre règle, ou faites-les envoyer via votre propre serveur de messagerie comme relais.
  • Transferts : DKIM permet a l'e-mail de résister au transfert, tant que le serveur relais ne modifie rien dans le contenu.

Dois-je remettre DMARC sur none ?

A court terme, comme solution de secours, oui, si des e-mails critiques pour l'activité n'arrivent pas. A long terme, non : avec p=none, votre domaine redevient ouvert au spoofing. Mieux : autorisez la voie d'envoi et gardez reject. Vérifiez d'abord avec le controle gratuit si le reste est correct : Contrôle de domaine gratuit

Décodeur de rejets

Questions fréquentes

Pourquoi cela n'est-il apparu qu'après des mois ?

Parce que le service n'a envoyé que maintenant, par exemple la facturation annuelle ou une nouvelle boutique récemment mise en place. L'analyse quotidienne des rapports détecte les nouvelles sources avant que les clients ne le remarquent.

Le destinataire n'a pas Gmail. Pourquoi est-ce quand même refusé ?

Presque tous les grands fournisseurs et de nombreux serveurs de messagerie d'entreprise appliquent DMARC, pas seulement Google.

Comment DomainRadar vous aide

DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.

Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.

Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.

Autres articles

Maintenant 14 jours gratuits

Où en est votre domaine ?

DomainRadar vérifie en continu le SPF, le DKIM et le DMARC de vos domaines et vous dit clairement ce qu’il faut faire.

Ou directement par e-mail : info@domainradar.ch

  • Sans engagement
  • Sans carte de crédit
  • Se termine de lui-même après 14 jours
Essai gratuit de 14 jours