Délivrabilité email : SPF, DKIM, DMARC et bonnes pratiques

La délivrabilité email SPF DKIM DMARC et bonnes pratiques marketing forme un ensemble indissociable : il faut authentifier les messages, envoyer à des contacts légitimes et surveiller les signaux qui influencent leur réception. Une configuration technique correcte ne compense pas une base achetée, des envois trop fréquents ou des destinataires qui n’attendent plus vos messages.

Comprendre la délivrabilité email

La délivrabilité désigne la capacité d’un email à atteindre la boîte de réception plutôt que le dossier des indésirables ou un refus par le serveur destinataire. Elle dépend de plusieurs éléments : l’identité technique de l’expéditeur, la réputation du domaine et de l’adresse IP, la qualité de la liste, le contenu, le rythme d’envoi et les réactions des destinataires.

Il faut distinguer la livraison de la délivrabilité. Un message peut être accepté par le serveur du destinataire tout en étant classé dans les spams. L’objectif marketing est donc de rendre l’envoi attendu, identifiable et utile.

SPF, DKIM et DMARC : le rôle de chaque mécanisme

SPF autorise les serveurs d’envoi

SPF est un enregistrement TXT publié dans le DNS du domaine. Il indique quels serveurs sont autorisés à envoyer des emails pour ce domaine. Commencez par recenser tous les services utilisés : solution emailing, CRM, outil transactionnel et éventuel prestataire technique. Regroupez ensuite leurs autorisations dans un enregistrement SPF cohérent.

• Ne publiez qu’un seul enregistrement SPF pour un même domaine.
• Retirez les services qui ne sont plus utilisés.
• Vérifiez les changements après chaque ajout ou migration d’outil.

SPF vérifie principalement le serveur d’envoi. À lui seul, il ne garantit pas que le message n’a pas été modifié et ne suffit pas à définir la réaction du destinataire en cas d’échec.

DKIM signe le message

DKIM ajoute une signature cryptographique aux emails sortants. La clé privée reste chez le service d’envoi, tandis que la clé publique correspondante est publiée dans le DNS, généralement sous un sélecteur. Le serveur destinataire peut ainsi vérifier que le message est associé au domaine annoncé et que les éléments signés n’ont pas été altérés.

Après l’activation de DKIM, envoyez un message de test vers plusieurs boîtes que vous contrôlez et vérifiez les résultats d’authentification dans les en-têtes reçus. Conservez la procédure de rotation des clés dans la documentation interne.

DMARC définit une politique et mesure l’alignement

DMARC s’appuie sur SPF et DKIM et vérifie aussi l’alignement entre le domaine visible dans l’adresse « From » et le domaine authentifié. Son enregistrement DNS permet de demander une politique lorsque les contrôles échouent : p=none pour observer, p=quarantine pour demander un traitement défavorable et p=reject pour demander le refus.

Débutez par une phase d’observation avec une adresse de rapports agrégés, puis analysez les sources d’envoi légitimes. Corrigez les services oubliés, les domaines mal alignés et les signatures absentes avant de renforcer progressivement la politique. Ne passez pas directement à une politique stricte sans avoir identifié les flux indispensables, notamment les emails transactionnels.

Les bonnes pratiques marketing qui protègent la réception

Obtenir un consentement clair

Expliquez ce que l’abonné recevra, à quelle fréquence approximative et pour quelle finalité. Utilisez un formulaire qui distingue les communications commerciales des messages nécessaires au fonctionnement d’un service lorsque cette distinction s’applique. Gardez la trace de l’origine et de la date d’inscription, et prévoyez un désabonnement simple dans chaque campagne marketing.

Maintenir une liste active

Supprimez les adresses invalides et traitez rapidement les retours permanents. Pour les contacts qui n’interagissent plus, préparez une séquence de réengagement puis cessez les envois si aucune réaction ne survient. N’achetez pas de fichiers et n’ajoutez pas automatiquement des contacts sans base légitime.

• Nettoyez les adresses avec des erreurs manifestes avant l’envoi.
• Différenciez les rebonds permanents des erreurs temporaires.
• Évitez de relancer indéfiniment une adresse qui refuse vos messages.
• Conservez les préférences de fréquence et de type de contenu.

Envoyer au bon rythme et au bon segment

Un calendrier stable facilite l’anticipation des destinataires et des fournisseurs de messagerie. Segmentez vos campagnes selon les intérêts, le contexte d’inscription et l’activité récente. Une audience mieux ciblée réduit les plaintes et améliore la pertinence des messages sans chercher à augmenter mécaniquement le volume.

Soigner le contenu et l’expérience

Utilisez un expéditeur reconnaissable, un objet fidèle au contenu et une adresse de réponse surveillée. Évitez les promesses trompeuses, les objets excessivement alarmistes et les mises en page qui rendent le désabonnement difficile. Testez l’affichage mobile, les liens, les images et la version texte avant l’envoi.

Mettre en place une méthode de contrôle

1. Inventoriez les domaines et les outils qui envoient des emails.
2. Publiez ou corrigez SPF et DKIM pour chaque flux légitime.
3. Activez DMARC en observation et examinez les rapports reçus.
4. Corrigez les problèmes d’alignement et les expéditeurs inconnus.
5. Renforcez la politique DMARC lorsque les envois légitimes sont maîtrisés.
6. Suivez les rebonds, les plaintes, les désabonnements et les variations d’engagement après chaque campagne.

Centralisez les enregistrements DNS, les sélecteurs DKIM, les propriétaires d’outils et les contacts responsables dans une documentation à jour. Lorsqu’un prestataire est remplacé, retirez son autorisation SPF et vérifiez que les emails utiles continuent de s’authentifier.

Les erreurs fréquentes à éviter

• Publier plusieurs enregistrements SPF au lieu de les fusionner.
• Oublier un service d’envoi utilisé par le support, la facturation ou le CRM.
• Activer p=reject sans analyser les rapports DMARC.
• Utiliser une adresse « From » qui n’est pas alignée avec les domaines authentifiés.
• Confondre un email accepté par le serveur avec un email arrivé en boîte principale.
• Continuer à envoyer aux contacts inactifs ou aux adresses qui génèrent des rebonds permanents.

Conclusion

Une bonne délivrabilité repose sur un équilibre entre technique et discipline marketing. SPF autorise les sources, DKIM signe les messages et DMARC contrôle l’alignement ainsi que la politique appliquée. En parallèle, le consentement, la segmentation, le nettoyage des listes et le suivi des retours rendent les campagnes plus attendues et plus fiables.