Guide pour débutants sur la configuration des e-mails DNS

Vos e-mails WordPress atterrissent-ils dans le spam au lieu des boîtes de réception des clients ? Cela pourrait être dû à un manque d'authentification appropriée, et les enregistrements DNS sont la clé pour résoudre ce problème.

Sans enregistrements SPF, DKIM et DMARC correctement configurés, les fournisseurs d'e-mails comme Gmail et Yahoo traitent vos messages comme non fiables et les bloquent ou les envoient directement dans le dossier spam.

WP Mail SMTP facilite la configuration de l'authentification des e-mails, mais vous devez ajouter les bons enregistrements DNS chez votre registraire de domaine ou votre fournisseur d'hébergement pour terminer le processus.

Réparez vos e-mails WordPress maintenant

Qu'est-ce que le DNS et pourquoi est-il important pour les e-mails ?

Le DNS (Domain Name System) est comme un annuaire téléphonique pour Internet. Il traduit le nom de votre domaine en une adresse IP afin que les ordinateurs puissent trouver votre site Web et vérifier vos e-mails.

Lorsque vous envoyez des e-mails depuis WordPress, les serveurs de réception vérifient vos enregistrements DNS pour confirmer que vous êtes autorisé à envoyer depuis ce domaine.

Considérez cela comme un point de contrôle de sécurité : le serveur de réception recherche votre domaine pour voir si vous avez donné la permission à ce serveur de messagerie particulier d'envoyer en votre nom.

Sans enregistrements d'authentification DNS appropriés (SPF, DKIM et DMARC), les fournisseurs de messagerie supposent que vos messages sont du spam ou des tentatives de hameçonnage.

Gmail, Yahoo et d'autres grands fournisseurs exigent désormais ces enregistrements pour accepter vos e-mails. S'ils sont manquants, vos messages atterriront dans les dossiers de spam ou seront complètement bloqués.

Comprendre les trois enregistrements DNS clés pour les e-mails

Lorsque vous configurez l'authentification des e-mails, vous travaillerez avec trois enregistrements DNS principaux. Chacun joue un rôle spécifique pour prouver que vos e-mails sont légitimes.

SPF (Sender Policy Framework)

SPF (Sender Policy Framework) est un enregistrement TXT qui répertorie les serveurs de messagerie autorisés à envoyer des e-mails au nom de votre domaine. C'est essentiellement une liste blanche qui indique aux serveurs de réception : « Oui, ce serveur de messagerie est autorisé à envoyer des e-mails pour moi. »

Seuls les serveurs que vous spécifiez sont autorisés à envoyer des e-mails en utilisant votre nom de domaine. Si un e-mail provient d'un serveur qui ne figure pas sur votre liste, les serveurs de messagerie de réception peuvent le signaler comme suspect.

DKIM (DomainKeys Identified Mail)

DKIM (DomainKeys Identified Mail) ajoute une signature cryptée à vos e-mails qui prouve qu'ils n'ont pas été falsifiés pendant le transit. C'est comme un sceau de cire sur une enveloppe.

Lorsque votre e-mail arrive, le serveur de réception vérifie cette signature par rapport à une clé publique stockée dans vos enregistrements DNS. S'ils correspondent, le serveur sait que le contenu de l'e-mail est exactement ce que vous avez envoyé.

DMARC (Authentification, Rapport et Conformité des Messages Basés sur le Domaine)

Cet enregistrement s'appuie sur SPF et DKIM en indiquant aux serveurs de réception comment gérer les e-mails qui échouent aux contrôles d'authentification.

Vous pouvez indiquer aux serveurs de mettre en quarantaine les e-mails suspects, de les rejeter purement et simplement ou simplement de surveiller ce qui se passe. DMARC vous envoie également des rapports afin que vous puissiez voir si quelqu'un essaie d'usurper votre domaine.

Comment configurer les enregistrements DNS pour le SMTP WordPress

Avez-vous besoin d’aide pour ajouter des enregistrements DNS afin de configurer votre service d’envoi d’e-mails WP Mail SMTP ? C’est une étape importante pour authentifier votre domaine afin de configurer différents services d’envoi.

Voici ce dont vous aurez besoin :

• L’accès à votre compte de registraire de domaine (où vous avez acheté votre domaine) ou à votre panneau de contrôle d’hébergement comme cPanel.
• Les valeurs spécifiques des enregistrements DNS de votre fournisseur de services d’e-mails (WP Mail SMTP vous montrera exactement quoi ajouter après avoir configuré votre service d’envoi).

Obtenez les valeurs de vos enregistrements DNS à partir de WP Mail SMTP

Avant de pouvoir ajouter des enregistrements DNS à votre compte d’hébergement ou à votre fournisseur DNS, vous devez savoir exactement quels enregistrements ajouter. Ces valeurs proviennent de votre fournisseur de services d’e-mails (également appelé « mailer »).

Si vous utilisez WP Mail SMTP, vous pouvez consulter notre documentation pour connaître l’emplacement en fonction du service d’envoi que vous avez sélectionné. Chaque fournisseur d’e-mails a des exigences légèrement différentes, mais ils suivent tous le même principe de base :

• SendLayer
• SMTP.com
• Brevo (Sendinblue)
• Amazon SES
• Mailgun
• Postmark
• SendGrid
• Elastic Email
• Resend
• MailerSend
• Mailjet
• Mandrill (transactionnel Mailchimp)
• SMTP2GO

Lorsque vous trouvez vos enregistrements DNS, vous verrez généralement trois informations pour chaque enregistrement :

• Type d’enregistrement – Cela vous indique quel type d’enregistrement DNS créer (généralement TXT, CNAME ou MX).
• Nom/Hôte/Nom d’hôte – C’est là que l’enregistrement doit être ajouté (ressemble souvent à _dkim.votredomaine.com ou simplement @).
• Valeur/Données/Pointe vers – C’est la chaîne d’authentification ou la destination réelle (souvent une longue chaîne de caractères).

Méthode 1 : Ajout d'enregistrements DNS à l'aide de cPanel

La plupart des fournisseurs d’hébergement mutualisé utilisent cPanel, qui comprend un outil d’édition de zone pour la gestion des enregistrements DNS. Si vous utilisez Bluehost, SiteGround, HostGator ou des hébergeurs similaires, c’est généralement le moyen le plus simple d’ajouter vos enregistrements d’authentification.

Cette méthode fonctionne si les serveurs de noms de votre domaine pointent vers votre fournisseur d’hébergement. Vous ne savez pas si c’est le cas ? Contactez simplement l’équipe de support de votre hébergeur et ils vous le confirmeront en quelques secondes.

Tout d’abord, vous devrez accéder à cPanel. La plupart des hébergeurs vous fournissent un lien direct dans votre e-mail de bienvenue, mais vous pouvez également le trouver en vous connectant au tableau de bord de votre compte d’hébergement.

Une fois dans cPanel, faites défiler vers le bas jusqu'à la section Domaines. Ensuite, cliquez sur Éditeur de zone. Certains hébergeurs peuvent l'appeler Éditeur de zone DNS ou simplement DNS, mais c'est le même outil.

L'éditeur de zone affichera une liste de tous les domaines connectés à votre compte d'hébergement. Trouvez le domaine que vous souhaitez configurer et cliquez sur le bouton Gérer à côté.

Si vous n'avez qu'un seul domaine, vous le verrez immédiatement. Si vous gérez plusieurs sites, vérifiez bien que vous sélectionnez le bon avant de continuer.

Vous êtes maintenant dans l'écran de gestion DNS de votre domaine. Recherchez un bouton indiquant Ajouter un enregistrement ou + Ajouter un enregistrement (généralement en haut à droite).

Cliquez dessus pour ouvrir le formulaire de création d'enregistrement. C'est ici que vous collerez vos informations SPF, DKIM ou DMARC de votre fournisseur de messagerie. Voici ce qu'il faut remplir :

• Nom : C'est le nom d'hôte. Pour SPF et DMARC, vous entrerez généralement `@` (qui représente votre domaine racine). Pour DKIM, vous entrerez un sous-domaine spécifique comme `default._domainkey` (votre service de messagerie vous fournira le texte exact).
• Type : Choisissez TXT dans le menu déroulant. Les trois enregistrements d'authentification (SPF, DKIM, DMARC) utilisent des enregistrements TXT.
• Enregistrement ou Valeur : Collez la chaîne d'enregistrement complète fournie par votre service de messagerie. Elle ressemblera à quelque chose comme `v=spf1 include:_spf.example.com ~all` pour SPF, ou une longue chaîne cryptée pour DKIM.
• TTL : Vous pouvez laisser la valeur par défaut (généralement 14400 ou 3600). Cela contrôle simplement la fréquence à laquelle les serveurs DNS vérifient les mises à jour.

Vérifiez que vous avez copié l'intégralité de l'enregistrement (pas d'espaces supplémentaires ni de caractères manquants). Cliquez ensuite sur Enregistrer l'enregistrement. Répétez ensuite le processus pour les autres enregistrements.

D'après mon expérience, la plupart des modifications apparaissent dans les 15 à 30 minutes, mais j'attends toujours au moins une heure avant de tester. Vous pouvez utiliser l'outil de vérification DNS intégré de WP Mail SMTP (nous en parlerons plus tard) pour vérifier que tout fonctionne.

Ceci conclut la méthode cPanel. Ensuite, examinons comment gérer les enregistrements DNS si vous utilisez un serveur de noms tiers comme Cloudflare.

Méthode 2 : Ajout d'enregistrements DNS à l'aide d'un DNS tiers (Cloudflare)

Si vous utilisez un DNS tiers comme Cloudflare pour la gestion DNS, vous ajouterez les enregistrements via leur tableau de bord au lieu de votre panneau de contrôle d'hébergement.

Cette méthode s'applique si vous avez modifié les serveurs de noms de votre domaine pour qu'ils pointent vers Cloudflare. Vous pouvez le vérifier dans votre compte de registraire de domaine (comme GoDaddy, Namecheap, ou où que vous ayez acheté votre domaine).

Lorsque vos serveurs de noms pointent vers Cloudflare, les paramètres DNS de votre fournisseur d'hébergement ne seront plus actifs. Toutes les modifications DNS doivent être effectuées dans Cloudflare à la place.

Rendez-vous sur le tableau de bord Cloudflare et connectez-vous avec vos identifiants. Une fois connecté, vous verrez une liste de tous les domaines connectés à votre compte. Cliquez sur le domaine pour lequel vous devez ajouter des enregistrements DNS pour l'authentification par e-mail.

Après avoir sélectionné votre domaine, recherchez l'option DNS dans le menu latéral gauche. Cliquez sur DNS pour ouvrir la page de gestion DNS.

Assurez-vous d'être sur l'onglet Records. C'est là que se trouvent tous vos enregistrements DNS existants, et où nous en ajouterons de nouveaux.

Pour ajouter un nouvel enregistrement, cliquez sur le bouton Add record près du haut de la page. Un formulaire apparaîtra avec plusieurs champs que vous devrez remplir.

Sous le menu déroulant Type, vous devrez sélectionner le type d'enregistrement requis par votre expéditeur choisi. Vous savez déjà ce qui est requis pour configurer SPF, DKIM, DMARC.

Cependant, à ce stade, il est également judicieux d'ajouter les enregistrements CNAME que SendLayer ou d'autres expéditeurs fournissent lors de la configuration avec WP Mail SMTP.

Pour continuer, sélectionnez CNAME dans le menu déroulant. Ensuite, copiez les valeurs de votre compte SendLayer et collez-les dans les champs requis sur Cloudflare.

Lorsque vous êtes sûr que tout est correct, cliquez sur le bouton Save.

Méthode 3 : Ajout d'enregistrements DNS chez votre bureau d'enregistrement de domaine

Si vous n'utilisez pas cPanel ou Cloudflare, vous pouvez ajouter des enregistrements DNS directement chez votre registraire de domaine. C'est l'entreprise où vous avez acheté votre nom de domaine.

Les registraires courants incluent GoDaddy et Namecheap. Chacun a une interface légèrement différente, mais les étapes principales sont les mêmes.

Tout d'abord, rendez-vous sur le site web de votre registraire de domaine et connectez-vous (GoDaddy). Si vous n'êtes pas sûr de qui est votre registraire, vous pouvez utiliser un outil de recherche WHOIS pour le découvrir.

Une fois connecté, cliquez sur Domain dans le menu latéral gauche. Ensuite, pour le domaine pour lequel vous souhaitez ajouter les enregistrements DNS, cliquez sur le bouton Manage DNS.

Sur la page suivante, vous verrez une liste de vos enregistrements DNS actuels. Pour ajouter un nouvel enregistrement DNS, cliquez sur le bouton Ajouter un nouvel enregistrement. À titre d’exemple, j’ajouterai l’un des enregistrements CNAME fournis par SendLayer.

Commencez par choisir la bonne catégorie d’enregistrement DNS dans le menu Type. Dans cette démonstration SendLayer, je sélectionne CNAME parmi les options de Type disponibles.

Ensuite, le champ Nom, où vous ajouterez le préfixe de sous-domaine ou l’identifiant que votre fournisseur de messagerie vous a donné. Différents services peuvent étiqueter cela comme « Hôte », « Nom d’hôte » ou « Nom ».

Ensuite, vous collerez l’adresse de destination fournie par votre service de messagerie dans le champ Valeur/Cible. Cela indique aux serveurs DNS où acheminer les requêtes ou comment les traiter.

Après cela, entrez le TTL spécifié par votre service de messagerie. Une fois que vous avez terminé de saisir les valeurs pour l’enregistrement DNS, cliquez sur le bouton Enregistrer.

Comment vérifier si vos enregistrements DNS sont actifs

Après avoir ajouté vos enregistrements DNS, attendez au moins 15 à 30 minutes pour la propagation initiale. Les modifications DNS ne sont pas instantanées sur Internet.

Vos enregistrements doivent se propager sur divers serveurs DNS, et cela peut prendre de quelques minutes à 48 heures selon votre fournisseur.

Je prends généralement un café et je reviens dans environ 30 minutes. C’est généralement suffisant pour que les modifications commencent à apparaître.

Testez votre configuration DNS dans WP Mail SMTP

Une fois que vous avez attendu, retournez sur votre tableau de bord WordPress. Accédez à WP Mail SMTP » Paramètres » Test d’e-mail. Envoyez un e-mail de test pour déclencher le vérificateur DNS intégré. C’est le moyen le plus simple de confirmer que tout fonctionne.

WP Mail SMTP analysera automatiquement les enregistrements DNS de votre domaine lorsqu’il enverra le test. Si le plugin détecte que l’un de vos enregistrements DNS est manquant ou incorrect, il vous le fera savoir immédiatement.

Envoyer un e-mail de test à Gmail

Si vous n’avez pas encore accès à WP Mail SMTP et que vous souhaitez tester manuellement vos enregistrements DNS, il vous suffit d’envoyer un e-mail de test de votre service de messagerie à Gmail.

Après cela, vérifiez les en-têtes du message. Vous devrez cliquer sur les trois points, puis sur le lien Afficher l’original. Si vous voyez les lignes ci-dessous, tout est bon :

• SPF : PASS
• DKIM : PASS
• DMARC : PASS

Dépannage des problèmes DNS courants

Même en suivant attentivement les étapes, la configuration des e-mails DNS peut réserver quelques surprises. J’ai vu ces problèmes se produire à maintes reprises, alors examinons les problèmes les plus courants et comment les résoudre.

Un seul enregistrement SPF par domaine

Si WP Mail SMTP affiche un avertissement SPF après avoir ajouté votre enregistrement, il y a de fortes chances que vous ayez plusieurs enregistrements SPF sur votre domaine. C’est un problème car les serveurs de messagerie les rejetteront tous lorsqu’ils trouveront des doublons.

Vérifiez votre zone DNS pour tout enregistrement SPF existant avant d’en ajouter un nouveau. Si vous en trouvez un, vous devrez les fusionner en un seul enregistrement au lieu d’en créer un second.

Par exemple, si vous avez déjà `v=spf1 include:_spf.mailgun.com ~all` et que vous devez ajouter Zoho, combinez-les comme ceci : `v=spf1 include:zoho.eu include:mailgun.org ~all`

Sélecteur DKIM et incompatibilités de clés

La plupart des fournisseurs DNS définissent une limite maximale de 255 caractères pour leur champ d'enregistrement TXT. Ce n'est pas un problème lorsque vous avez une clé DKIM de 1024 bits car elle peut facilement tenir dans la limite de caractères autorisée.

Cependant, la saisie d'une valeur DKIM avec une clé de 2048 bits peut poser problème. En effet, une clé de 2048 bits contient plus de 255 caractères.

La solution simple à ce problème est de diviser votre valeur DKIM en plusieurs morceaux de 255 caractères.

Pour faciliter cela, vous pouvez utiliser cet outil de division d'enregistrements DNS. Ouvrez l'outil et insérez simplement votre valeur DKIM dans la zone de texte. Il divisera ensuite votre enregistrement en deux lignes.

Impossible d'accéder aux paramètres DNS

Parfois, vous rencontrerez des obstacles en essayant de mettre à jour vos enregistrements DNS. Peut-être que vous êtes bloqué hors de votre panneau de contrôle, ou que vous ne trouvez pas du tout la section de gestion DNS.

Contacter votre fournisseur d'hébergement

La solution la plus simple ? Demandez à votre fournisseur d'hébergement ou à votre bureau d'enregistrement de domaine d'ajouter les enregistrements DNS pour vous. La plupart des équipes de support traitent régulièrement cette demande et peuvent généralement ajouter vos enregistrements en quelques minutes.

Certains fournisseurs d'hébergement WordPress gérés (comme WP Engine, Kinsta ou Flywheel) incluent même la configuration DNS dans le cadre de leur forfait de support.

Utiliser un outil de recherche WHOIS

Vous ne vous souvenez plus où vous avez enregistré votre domaine ? Cela arrive plus souvent que vous ne le pensez, surtout si vous possédez votre site depuis des années.

Utilisez un outil de recherche WHOIS pour savoir qui gère votre domaine. Recherchez simplement « recherche WHOIS » sur Google et entrez votre nom de domaine.

Les résultats afficheront le nom et les informations de contact de votre bureau d'enregistrement. À partir de là, vous pouvez vous connecter (ou réinitialiser votre mot de passe) et accéder à vos paramètres DNS.

FAQ sur la configuration des e-mails DNS

Que se passe-t-il si je n'ajoute pas d'enregistrements DNS pour l'authentification des e-mails ?

Vos e-mails finiront probablement dans les dossiers spam ou seront bloqués entièrement. Sans enregistrements SPF, DKIM et DMARC, les serveurs de messagerie récepteurs ne peuvent pas vérifier que votre domaine a bien envoyé le message.

J'ai vu cela se produire d'innombrables fois : quelqu'un configure WP Mail SMTP parfaitement, mais saute l'étape DNS. Leurs e-mails de test fonctionnent, mais les notifications client disparaissent dans le spam.

Combien de temps faut-il pour que les modifications DNS prennent effet après que je les ai ajoutées ?

Les modifications DNS se propagent généralement en 15 minutes à 2 heures, mais elles peuvent prendre jusqu'à 48 heures dans de rares cas. Pensez-y comme à la mise à jour d'un annuaire téléphonique distribué dans des milliers d'endroits.

Chaque serveur a besoin de temps pour actualiser sa copie de vos informations DNS. Vous pouvez envoyer un e-mail de test via WP Mail SMTP après environ 30 minutes pour voir si tout fonctionne.

Puis-je avoir plusieurs enregistrements SPF sur le même domaine ?

Non, vous ne pouvez avoir qu'un seul enregistrement SPF par domaine. Avoir plusieurs enregistrements SPF brisera complètement l'authentification des e-mails. Si vous devez autoriser plusieurs serveurs de messagerie, combinez-les en un seul enregistrement SPF.

Par exemple, si vous utilisez SendLayer et que vous devez également autoriser le serveur de messagerie de votre hôte, votre enregistrement SPF pourrait ressembler à ceci : v=spf1 include:sendlayer.com include:yourhost.com ~all

Pourquoi mon enregistrement DKIM indique-t-il qu'il est introuvable alors que je l'ai ajouté ?

Cela se produit généralement en raison d'un formatage incorrect ou d'un point manquant à la fin du nom de l'enregistrement. Les enregistrements DKIM nécessitent un préfixe de sélecteur spécifique (comme default._domainkey) avant votre nom de domaine.

Si votre service de messagerie vous demande d'ajouter un enregistrement appelé default._domainkey, assurez-vous de le saisir exactement comme indiqué. Certains gestionnaires DNS ne veulent que la partie sélecteur, tandis que d'autres ont besoin du nom d'hôte complet avec votre domaine inclus.

Dois-je ajouter des enregistrements DNS pour chaque adresse e-mail de mon domaine ?

Non, les enregistrements DNS s'appliquent à votre domaine entier, pas aux adresses e-mail individuelles. Lorsque vous ajoutez un enregistrement SPF pour exemple.com, il couvre [email protected], [email protected] et toute autre adresse utilisant ce domaine. Vous n'avez besoin de configurer SPF, DKIM et DMARC qu'une seule fois par domaine.

Quelle est la différence entre les enregistrements DNS chez mon hôte et chez mon bureau d'enregistrement de domaine ?

Vos enregistrements DNS sont gérés là où vos serveurs de noms sont pointés, pas nécessairement là où vous avez acheté le domaine.

Voici ce que je veux dire : vous pourriez avoir acheté votre domaine chez GoDaddy (votre bureau d'enregistrement), mais si vos serveurs de noms pointent vers Bluehost ou Cloudflare, c'est là que vous gérerez les enregistrements DNS. Le bureau d'enregistrement détient simplement l'enregistrement du domaine lui-même.

Vous pouvez vérifier vos serveurs de noms actuels dans le panneau de contrôle de votre bureau d'enregistrement de domaine ou en utilisant un outil comme MXToolbox.

Comment savoir si mes serveurs de noms sont pointés vers mon hôte ou un tiers comme Cloudflare ?

Connectez-vous à votre bureau d'enregistrement de domaine et recherchez la section des serveurs de noms. Les adresses des serveurs de noms vous indiqueront où les DNS sont gérés.

Si vous voyez des serveurs de noms comme ns1.bluehost.com et ns2.bluehost.com, votre hôte gère les DNS. Si vous voyez ns1.cloudflare.com ou similaire, vous utilisez Cloudflare.

Vous pouvez également vérifier en allant directement à votre panneau de contrôle d'hébergement : si vous pouvez modifier les enregistrements DNS dans cPanel, votre hôte les gère.

Ensuite, Qu'est-ce que BIMI (Brand Indicators for Message Identification) ?

Avez-vous déjà remarqué des logos de marque apparaissant à côté des e-mails dans votre boîte de réception ? C'est BIMI (Brand Indicators for Message Identification) en action.

C'est une norme en pleine croissance qui aide les entreprises à afficher leurs logos vérifiés dans les clients de messagerie pris en charge, ce qui permet aux destinataires de reconnaître plus facilement les vrais messages provenant de sources fiables.

Vous pensez peut-être que BIMI semble compliqué, mais c'est en fait assez simple une fois que vous savez quoi faire. Dans ce guide, je vais vous expliquer tout sur BIMI afin que vous puissiez décider si cela convient également à vos e-mails.

Réparez vos e-mails WordPress maintenant

Prêt à réparer vos e-mails ? Commencez dès aujourd'hui avec le meilleur plugin SMTP WordPress. Si vous n'avez pas le temps de réparer vos e-mails, vous pouvez obtenir une assistance complète de configuration "White Glove" moyennant un supplément, et il y a une garantie de remboursement de 14 jours pour tous les plans payants.

Si cet article vous a aidé, suivez-nous sur Facebook et Twitter pour plus de conseils et tutoriels WordPress.