De nombreuses entreprises passent du temps à configurer correctement le SPF et le DKIM, pour s'apercevoir ensuite que leurs e-mails finissent toujours dans les spams. Cela crée une incertitude, car ces mécanismes sont pourtant les piliers de la sécurité e-mail.
L'explication est simple : le SPF et le DKIM sont nécessaires, mais pas suffisants. La délivrabilité n'est pas un interrupteur unique, mais le résultat de plusieurs facteurs évalués par les serveurs de réception.
SPF et DKIM : un socle, pas un passe-droit
Le SPF définit les serveurs autorisés à envoyer des e-mails. Le DKIM garantit que le contenu n'a pas été manipulé. Mais ils ne garantissent pas l'arrivée en boîte de réception. Des fournisseurs comme Google ou Microsoft évaluent toujours les messages dans leur contexte global.
La réputation : le facteur sous-estimé
La réputation du domaine et de l'adresse IP est cruciale. Elle se construit avec le temps. Des envois massifs soudains ou des signalements "spam" par les destinataires dégradent cette réputation, même si votre authentification technique est parfaite.
Signaux de contenu et cohérence technique
Des objets d'e-mails exagérés ou trop de liens peuvent alerter les filtres. De plus, si l'adresse d'expéditeur et la signature DKIM ne sont pas parfaitement alignées, l'image renvoyée est incohérente.
DMARC : le chaînon manquant
DMARC définit comment traiter un e-mail si le SPF ou le DKIM échoue. Sans directive claire, les serveurs préfèrent souvent placer l'e-mail en spam par précaution. Bases techniques : Sécurité E-mail & Délivrabilité.
L'e-mail fait partie de l'infrastructure
Une gestion centralisée facilite l'analyse des pannes : Domaines en Suisse.
Conclusion
Le SPF et le DKIM sont indispensables, mais c'est l'interaction avec le DMARC et un comportement d'envoi sain qui crée la confiance nécessaire à une bonne délivrabilité.
