L'authentification par courrier électronique aide les systèmes de réception à évaluer si les messages sont autorisés pour un domaine. Les enregistrements doivent correspondre aux services qui envoient réellement du courrier pour l'entreprise.
Inventaire des expéditeurs avant de modifier le DNS
- Répertoriez le fournisseur de boîte aux lettres, les formulaires du site Web, les newsletters et tous les outils de facturation envoyés en tant que domaine.
- Suivez les instructions actuelles de chaque fournisseur pour les valeurs SPF et DKIM.
- Introduisez une politique DMARC uniquement après avoir vérifié les rapports et les expéditeurs légitimes.
Un enregistrement SPF en double ou un expéditeur manquant peut perturber la livraison. Gardez une trace des modifications, testez les messages envoyés à plusieurs fournisseurs et demandez de l'aide à l'administrateur de messagerie avant de renforcer l'application.