Vos devis et vos factures partent, mais vos clients ne les voient pas parce qu'ils finissent dans les indésirables de Gmail ou d'Outlook. Parfois c'est pire, et quelqu'un envoie des emails frauduleux en se faisant passer pour votre entreprise, avec votre nom de domaine. Dans les deux cas, la cause est souvent la même. SPF, DKIM et DMARC sont absents ou mal configurés.

POUR QUI

Pour les entreprises, indépendants et e-commerçants qui envoient leurs emails avec Google Workspace, Microsoft 365, une adresse chez OVH ou IONOS, ou un outil comme Brevo, Mailchimp, Klaviyo, Shopify ou HubSpot. Si vous avez reçu une erreur du type « 550 5.7.26 unauthenticated », si Gmail affiche « via » à côté de votre adresse, ou si des clients vous signalent des emails bizarres envoyés à votre nom, ce service est fait pour vous.

CE QUE COMPREND L'OFFRE DE BASE

- Diagnostic du domaine (MX, SPF, DKIM, DMARC, enregistrements en double, limite des 10 requêtes DNS du SPF)
- Configuration ou correction de SPF pour votre messagerie et un outil d'envoi
- Activation de la signature DKIM
- Mise en place de DMARC en mode surveillance, avec une adresse pour recevoir les rapports
- Test d'envoi avant et après, avec les en-têtes qui prouvent que SPF, DKIM et DMARC passent
- Un domaine, une messagerie et un outil d'envoi

COMMENT ÇA SE PASSE

1. Vous m'envoyez votre nom de domaine. Je regarde gratuitement ce qui manque et je vous dis si l'offre de base suffit.
2. Vous me donnez accès à la zone DNS (OVH, IONOS, GoDaddy, Hostinger, Cloudflare ou autre), ou vous ajoutez vous-même les enregistrements que je vous prépare.
3. Je configure, je vérifie que la réception de vos emails n'est pas touchée et j'envoie des emails de test.
4. Je vous livre un récapitulatif avec les captures avant et après.

CE QUE VOUS RECEVEZ

Un domaine authentifié, des enregistrements DNS propres et un document court qui explique ce qui a été fait. Vous saurez aussi quoi faire si vous ajoutez un nouvel outil d'envoi plus tard, sans tout recasser.

POURQUOI MOI

Je m'appelle Koati Romeo et je suis ingénieur en cybersécurité, certifié OSCP et CEH, avec un master en cybersécurité. Pour moi, SPF, DKIM et DMARC servent à deux choses. Ils aident vos emails à arriver, et surtout ils empêchent un escroc d'utiliser votre domaine pour piéger vos clients. Je configure les deux aspects, en gardant la sécurité en tête. Je démarre sur ComeUp, d'où un tarif de lancement.

LES OPTIONS EN BREF

- Si vous envoyez depuis plusieurs outils (messagerie et Brevo, par exemple), ajoutez un outil d'envoi par outil en plus.
- Pour un deuxième nom de domaine, prenez l'option domaine supplémentaire.
- Si votre domaine est usurpé, ou si vous voulez l'empêcher, choisissez la protection anti-usurpation. Je passe DMARC en mode quarantaine puis rejet, après avoir lu les rapports pendant 30 jours pour ne bloquer aucun email légitime.
- MTA-STS et TLS-RPT protègent le transport de vos emails entre serveurs.
- Le BIMI affiche votre logo dans certaines boîtes de réception, une fois DMARC en mode protection.
- Si vos emails restent en spam malgré une configuration correcte, le contrôle de réputation vérifie les listes noires et Google Postmaster.

QUESTIONS FRÉQUENTES

Avez-vous besoin de l'accès à mon hébergeur de domaine ?
C'est plus rapide, mais pas obligatoire. Je peux vous préparer les enregistrements exacts à copier, et je vérifie ensuite qu'ils sont bien en place.

Est-ce sûr de partager mes identifiants ?
Je vous conseille de créer un accès limité au DNS, ou de changer votre mot de passe après la livraison. Je ne touche à rien d'autre que les enregistrements email.

Mes emails reçus seront-ils perturbés ?
Non. Je ne modifie pas vos MX sans votre accord et je teste la réception après chaque changement.

Quelle différence entre SPF, DKIM et DMARC ?
SPF liste les serveurs qui ont le droit d'envoyer pour votre domaine. DKIM signe chaque email pour prouver qu'il n'a pas été modifié. DMARC dit aux messageries quoi faire des emails qui échouent et vous envoie des rapports.

Mon outil d'envoi est-il pris en charge ?
Google Workspace, Microsoft 365, Brevo, Mailchimp, Klaviyo, Shopify, HubSpot, Sendgrid, Mailjet et la plupart des autres. Dites-moi lequel vous utilisez avant de commander.

Combien de temps avant de voir l'effet ?
Les changements DNS prennent de quelques minutes à 48 heures. L'authentification est visible tout de suite dans les tests. La réputation d'un domaine, elle, peut mettre quelques semaines à remonter.

Mes emails sont en spam, est-ce forcément SPF ou DKIM ?
Pas toujours. Le contenu, une liste de contacts ancienne ou une adresse IP sur liste noire jouent aussi. Je vous dis ce que j'observe, même si ça sort du DNS.

Quelqu'un envoie des emails frauduleux à mon nom, pouvez-vous l'arrêter ?
DMARC en mode rejet bloque ces emails chez les grandes messageries comme Gmail ou Outlook. C'est l'option anti-usurpation. Je ne peux pas agir sur les emails déjà envoyés.

Gmail affiche « via » à côté de mon adresse, c'est grave ?
Ce n'est pas dangereux, mais ça inquiète vos clients. Ça veut dire que DKIM n'est pas aligné avec votre domaine, et je le corrige.

Pouvez-vous garantir que tous mes emails arriveront en boîte de réception ?
Personne ne peut le garantir, car chaque messagerie a ses propres filtres. Je garantis une authentification correcte, prouvée par les tests.

Envoyez-moi un message ici avant de commander, je vous réponds en général en moins d'une heure.