SPF et DKIM : ce qu'ils authentifient et où les configurer

Vérifié le 8 septembre 2026 2 min de lecture spf dkim entregabilidad

SPF vérifie si un serveur peut envoyer pour le domaine utilisé dans l'expéditeur technique du message. DKIM vérifie une signature du domaine émetteur et l'intégrité des parties signées. Aucun des deux ne prouve à lui seul l'identité de la personne ni ne garantit que le message arrive dans la boîte de réception principale.

Mécanisme	Ce que vous devez vérifier
SPF	Que le serveur réel est autorisé dans un seul TXT SPF du domaine évalué
DKIM	Que l'émetteur signe et publie la clé publique du sélecteur utilisé
DMARC	Que SPF ou DKIM réussit et que son domaine est aligné avec l'expéditeur visible

Où vérifier la configuration

Dans cPanel, l'ancienne option Authentification a été remplacée par Email Deliverability. Cliquez sur Manage / Gérer pour le domaine et vérifiez les valeurs actuelles et recommandées.

Si vous envoyez depuis Microsoft 365, Google Workspace, Brevo ou un autre service externe, configurez aussi l'authentification que fournit ce service. La clé DKIM de cPanel ne signe pas à sa place.

Si la zone DNS est chez Cloudflare ou un autre fournisseur, publiez-y les enregistrements. Ne copiez que la clé publique de DKIM ; la clé privée reste dans le système qui signe.

Comment savoir si cela fonctionne

Envoyez un test par le chemin réel et examinez les en-têtes d'origine, en particulier Authentication-Results, Return-Path et la signature DKIM. L'existence d'un enregistrement DNS ne prouve pas qu'il est utilisé à l'envoi.

Poursuivez avec le guide de délivrabilité pour diagnostiquer l'ensemble, SPF pour ajouter des émetteurs et DMARC pour définir la politique.