Authentification & DNS
Quand vous voyez des problèmes d'en-tête malgré la vérification du domaine :
Vérification d'authentification :
Vérifiez que toutes les méthodes d'authentification (SPF, DKIM et DMARC) réussissent.
Vérifiez l'alignement du Return-Path avec le domaine From.
Assurez-vous que les signatures DKIM sont valides et utilisent les bons sélecteurs.
Problèmes courants :
Domaines d'envoi non correspondant.
Mauvaise mise en œuvre de l'enregistrement d'authentification.
Clés DKIM manquantes ou incorrectes.
Problèmes de configuration d'envoi dans votre compte Email.
Pour des problèmes d'en-tête spécifiques, vérifiez votre tableau de bord Email ou contactez le support Email avec les en-têtes complets pour une analyse détaillée.
DMARC est-il requis ?
Oui, DMARC est désormais obligatoire en raison des exigences de 2024 des principaux fournisseurs de boîtes aux lettres :
Gmail et Yahoo exigent au minimum une politique DMARC de "p=none"
Processus recommandé de mise en œuvre de DMARC :
Commencez avec "p=none" pendant au moins une semaine
Surveillez les rapports et corrigez les problèmes d'authentification
Progressez progressivement vers "p=quarantine" en suivant le plan de déploiement recommandé par Gmail
Passez finalement à "p=reject" pour une protection maximale
Pour des conseils détaillés, consultez les recommandations de déploiement DMARC de Gmail.
Qu'est-ce qui est impliqué dans la configuration des Brand Indicators for Message Identification (BIMI) ?
La configuration BIMI nécessite ces composants clés :
Exigences d'authentification des emails :
Entièrement implémenté et réussissant la validation DMARC
La politique DMARC doit être réglée sur :
"quarantine" avec une politique à 100% (pct=100)
OU "reject"
Cela s'applique à votre domaine d'envoi et au domaine organisationnel (si différent)
Enregistrement DNS BIMI :
Doit publier un enregistrement BIMI valide dans votre DNS
L'enregistrement doit pointer vers :
Votre logo au format SVG (respectant les spécifications BIMI)
Un certificat de marque vérifié (VMC) si requis par les fournisseurs de boîtes de réception
Pourquoi mon domaine ne s'affiche-t-il pas comme vérifié ?
Lorsque votre domaine échoue à vérifier, suivez ces étapes de dépannage :
Vérifiez les enregistrements DNS en conflit : outil recommandé - MxToolbox
Cherchez les enregistrements TXT ou CNAME existants de fournisseurs de services d'email précédents
Si trouvés, supprimez ces enregistrements obsolètes avant d'ajouter les enregistrements Email
Vérifiez l'implémentation des enregistrements DNS :
Confirmez que les enregistrements sont ajoutés au bon domaine/sous-domaine
Vérifiez que tous les enregistrements correspondent exactement aux valeurs fournies par Email
Permettez 24-48 heures pour la propagation DNS après avoir apporté des modifications
Si tout semble correct, vous pouvez soumettre un ticket à l'assistance Bird pour obtenir de l'aide pour identifier le problème.
Contactez votre registrar de domaine :
Si les problèmes persistent, votre registrar de domaine peut confirmer si les modifications DNS sont correctement implémentées
Ils peuvent également vérifier qu'il n'y a pas de restrictions empêchant les mises à jour des enregistrements
