Ce que Google exige de tout expéditeur
Pour tous les expéditeurs, meme les petites entreprises :
- Une entrée SPF ou une signature DKIM pour le domaine expéditeur
- Une résolution inverse (PTR) valide du serveur expéditeur, ce que votre hébergeur ou Microsoft/Google gère déja
- Un chiffrement TLS lors de l'envoi
- Un taux de spam inférieur a 0,3 pour cent
Pour les expéditeurs de plus de 5000 e-mails par jour vers Gmail, en plus : SPF et DKIM, une entrée DMARC (au moins p=none), le domaine expéditeur doit correspondre a SPF ou DKIM (alignement), et les newsletters doivent offrir une désinscription en un clic.
Meme si vous n'envoyez jamais 5000 e-mails par jour : Google considère DMARC comme un signal de confiance. Les entreprises sans DMARC finissent plus souvent en spam.
Message d'erreur typique
Si l'e-mail revient, le rapport contient souvent un code du type «550-5.7.26 This mail has been blocked because the sender is unauthenticated» ou «550-5.7.26 Unauthenticated email from … is not accepted due to domain's DMARC policy». Le premier code signifie : ni SPF ni DKIM ne correspondent. Le second : votre propre règle DMARC indique «rejeter», mais votre voie d'envoi n'est pas autorisée.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Comment procéder
- Vérifier : entrez le domaine dans le controle gratuit, Contrôle de domaine gratuit. Il indique si SPF, DKIM et DMARC sont présents et corrects.
- Corriger SPF : toutes les voies d'envoi (serveur de messagerie, outil de newsletter, comptabilité, boutique en ligne) doivent figurer dans le SPF, avec au maximum dix requêtes DNS.
- Activer DKIM : dans le portail Defender pour Microsoft 365, dans la console d'administration pour Google Workspace. Les systèmes tiers proposent en général leurs propres clés DKIM.
- Définir DMARC : d'abord p=none avec une adresse de rapport, pour voir qui envoie en votre nom. Plus tard, passer a quarantine ou reject.
- Observer : les rapports DMARC de Google vous montrent chaque jour quels serveurs passent et lesquels échouent.
Questions fréquentes
Nous envoyons seulement 50 e-mails par jour. Les règles s'appliquent-elles quand meme ?
Les règles de base (SPF ou DKIM, TLS, PTR) s'appliquent a tous. DMARC n'est pas obligatoire pour vous, mais sans DMARC votre réputation reste plus faible.
Nos e-mails arrivent chez Gmail, mais en spam. Est-ce la meme chose ?
Oui, les mêmes signaux décident entre dossier spam et boite de réception. Reject n'est que la conséquence plus stricte.
DomainRadar peut-il surveiller cela pour nous ?
Oui. DomainRadar collecte les rapports DMARC, vérifie SPF, DKIM, DMARC, le chiffrement et les listes noires chaque jour, et signale les écarts. Plus d'informations sur Fonctions.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.