SPF, DKIM et DMARC : quelle différence et pourquoi sont-ils importants ?

SPF, DKIM et DMARC sont trois mécanismes essentiels de l'authentification email. Ils permettent aux serveurs de messagerie de disposer d'informations supplémentaires pour vérifier qu'un message est bien associé au domaine qui prétend l'envoyer.

Pour une entreprise qui utilise l'email marketing, comprendre leur rôle est important : authentification, réputation de l'expéditeur, qualité de la liste et gestion des bounces participent ensemble à une stratégie de délivrabilité.

Pourquoi faut-il authentifier ses emails ?

L'adresse visible dans le champ expéditeur d'un email ne suffit pas à elle seule à prouver l'origine réelle d'un message.

Les mécanismes d'authentification permettent aux serveurs destinataires d'effectuer différents contrôles afin de mieux évaluer les messages reçus.

SPF, DKIM et DMARC remplissent des fonctions complémentaires.

Qu'est-ce que SPF ?

SPF signifie Sender Policy Framework.

Son objectif est de permettre au propriétaire d'un domaine d'indiquer quels serveurs sont autorisés à envoyer des emails pour ce domaine.

Cette information est publiée dans les enregistrements DNS.

Lorsqu'un serveur reçoit un message, il peut comparer l'infrastructure utilisée pour l'envoi avec les informations déclarées par le domaine.

À quoi sert SPF ?

SPF participe à la vérification de l'origine technique du message.

Il permet notamment d'indiquer quelles infrastructures sont autorisées à envoyer des emails pour le domaine concerné.

Une configuration incorrecte peut toutefois provoquer des résultats indésirables. Il est donc important de maintenir l'enregistrement à jour lorsque les services d'envoi évoluent.

Qu'est-ce que DKIM ?

DKIM signifie DomainKeys Identified Mail.

DKIM repose sur un système de signature cryptographique appliquée aux messages envoyés.

Le serveur expéditeur signe certaines informations du message avec une clé privée. Le serveur destinataire peut ensuite utiliser une clé publique publiée dans le DNS pour contrôler cette signature.

À quoi sert DKIM ?

DKIM permet notamment de vérifier qu'un message signé correspond bien au domaine associé à la signature et que certaines parties protégées du message n'ont pas été modifiées pendant son transport.

Il complète donc le rôle de SPF plutôt que de le remplacer.

Qu'est-ce que DMARC ?

DMARC signifie Domain-based Message Authentication, Reporting and Conformance.

DMARC s'appuie sur SPF et DKIM et ajoute une politique permettant au propriétaire du domaine d'indiquer la manière dont certains échecs d'authentification doivent être traités.

Il introduit également une notion importante d'alignement entre le domaine visible par le destinataire et les domaines utilisés pour l'authentification.

À quoi servent les rapports DMARC ?

DMARC peut fournir des rapports permettant au propriétaire d'un domaine d'obtenir davantage d'informations sur les sources qui utilisent son domaine pour envoyer des messages.

Ces données sont utiles pour surveiller progressivement la configuration avant d'appliquer une politique plus restrictive.

Quelle différence entre SPF, DKIM et DMARC ?

Ces trois technologies ne remplissent pas exactement la même fonction.

• SPF indique quelles infrastructures sont autorisées à envoyer pour un domaine.
• DKIM ajoute une signature cryptographique aux messages.
• DMARC utilise SPF et DKIM avec des règles d'alignement et une politique définie par le propriétaire du domaine.

Ils sont donc complémentaires et sont généralement utilisés ensemble.

SPF, DKIM et DMARC améliorent-ils la délivrabilité ?

L'authentification est un élément important d'une stratégie de délivrabilité, mais elle ne constitue pas une garantie d'arrivée en boîte de réception.

Un domaine correctement authentifié peut malgré tout rencontrer des problèmes si ses campagnes utilisent une base de mauvaise qualité ou génèrent beaucoup de réactions négatives.

La délivrabilité doit donc être considérée dans son ensemble.

La qualité de la liste reste essentielle

Une excellente configuration technique ne compense pas une base contenant de nombreuses adresses invalides.

Une stratégie efficace associe donc authentification et qualité de liste email.

Avant une campagne importante, il est utile de vérifier les adresses utilisées afin de limiter les erreurs évitables.

Quel rapport avec le taux de bounce ?

Une liste contenant beaucoup d'adresses devenues inutilisables peut provoquer davantage de bounces.

Une augmentation du taux de bounce email constitue un signal qui doit conduire à examiner la qualité de la base.

SPF, DKIM et DMARC répondent à des problématiques d'authentification. La vérification email intervient quant à elle sur la qualité des adresses utilisées.

Ces deux dimensions sont complémentaires.

Pourquoi mes emails peuvent-ils encore arriver dans les spams ?

Même avec SPF, DKIM et DMARC correctement configurés, d'autres facteurs peuvent influencer le classement des messages.

La réputation de l'expéditeur, les plaintes, l'engagement des destinataires, le contenu, la fréquence d'envoi et la qualité de la liste font partie des éléments à surveiller.

L'authentification ne doit donc pas être considérée comme une solution unique contre le spam.

Les erreurs courantes avec SPF, DKIM et DMARC

Plusieurs erreurs peuvent apparaître lors de leur mise en place :

• oublier un service autorisé dans la configuration SPF ;
• conserver une ancienne configuration après un changement de prestataire ;
• ne pas activer correctement la signature DKIM ;
• déployer une politique DMARC restrictive sans phase d'observation ;
• ne jamais consulter les rapports disponibles ;
• penser que l'authentification suffit à garantir la délivrabilité.

Authentification et vérification email : deux contrôles différents

L'authentification permet aux serveurs de mieux vérifier l'identité technique associée à l'expéditeur.

La vérification email s'intéresse à la qualité des adresses présentes dans votre liste.

Une entreprise souhaitant améliorer ses campagnes doit donc travailler sur ces deux aspects : sécuriser correctement son domaine et entretenir les données utilisées pour les envois.

Vérifiez la qualité de vos listes avec Servyona

Servyona vous aide à analyser vos adresses email avant leur utilisation dans vos campagnes.

Vous pouvez ainsi compléter votre travail technique sur SPF, DKIM et DMARC par un contrôle de la qualité de votre base de contacts.

Vérifier mes emails avec Servyona

Questions fréquentes sur SPF, DKIM et DMARC

SPF, DKIM et DMARC sont-ils identiques ?

Non. Ils remplissent des fonctions différentes mais complémentaires dans l'authentification des emails.

Faut-il utiliser SPF et DKIM avec DMARC ?

DMARC s'appuie sur les résultats SPF et DKIM et sur leur alignement avec le domaine visible. Une configuration cohérente de ces mécanismes est donc importante.

DMARC empêche-t-il tous les emails d'arriver dans les spams ?

Non. L'authentification n'est qu'un élément de la délivrabilité. La réputation, la qualité de la liste, le contenu et l'engagement interviennent également.

Pourquoi vérifier sa liste si SPF, DKIM et DMARC sont configurés ?

Parce que l'authentification du domaine et la validité des adresses destinataires sont deux problématiques différentes. Une base contenant des adresses invalides peut toujours générer des bounces.

À lire aussi : Pourquoi vos emails arrivent dans les spams ? 10 causes fréquentes.

À lire aussi : Pourquoi mes emails arrivent en spam ? 10 causes à vérifier.