Lire les trois contrôles ensemble
SPF décrit les expéditeurs autorisés, DKIM publie une clé de vérification des signatures, et DMARC définit l’alignement et la politique. Publier un record ne suffit pas à garantir la délivrabilité. Le rapport contrôle la présence et certaines erreurs de structure ; il n’envoie pas de message, ne vérifie pas une signature reçue et ne garantit pas l’arrivée en boîte de réception.
Choisir le bon sélecteur et modifier les politiques avec prudence
Votre fournisseur communique le sélecteur DKIM : il permet de consulter sélecteur._domainkey.votre-domaine. Plusieurs services d’envoi peuvent utiliser des sélecteurs différents. Tester des exemples courants ne découvre pas toutes les clés. Vérifiez les expéditeurs légitimes avant de renforcer SPF ou DMARC. Analysez les rapports et testez de vrais messages avant d’appliquer une politique stricte. Le développement des include/redirect SPF et la limite de dix recherches nécessitent une évaluation complète distincte.