Authentifier un domaine Hostsuar dans Brevo

Brevo demande d'authentifier le domaine expéditeur pour prouver qu'il peut envoyer en son nom et améliorer la délivrabilité. Pour cela, il génère plusieurs enregistrements DNS, généralement liés au code Brevo, à DKIM et à DMARC.

Les noms et les valeurs sont propres à chaque compte. Copiez toujours ceux qui apparaissent dans Expéditeurs, domaines et IP dédiées dans Brevo et ne réutilisez pas d'enregistrements d'exemples ou d'un autre domaine.

Trouver la zone DNS faisant autorité

Les enregistrements doivent être ajoutés là où le DNS public est géré, ce qui ne correspond pas toujours au fournisseur du site ou du courrier :

• Avec nos serveurs DNS et une offre d'hébergement, utilisez le Zone Editor de cPanel.
• Pour un domaine qui utilise notre outil de zones sans hébergement, modifiez-les depuis les options DNS du domaine dans l'espace client.
• Si les serveurs DNS appartiennent à Cloudflare ou à un autre fournisseur, configurez-les là-bas.

Vous pouvez vérifier les serveurs DNS actuels avant de modifier quoi que ce soit. Créer les enregistrements dans une zone qui ne fait pas autorité ne produit aucun changement public, même si le panneau les enregistre correctement.

Ajouter les enregistrements de Brevo

1. Dans Brevo, ouvrez le domaine. S'il propose l'authentification automatique pour votre fournisseur DNS, vous pouvez suivre cet assistant ; sinon, choisissez l'authentification manuelle pour consulter les enregistrements demandés.
2. Créez chaque TXT ou CNAME avec le nom et la valeur exacts. Si Brevo affiche @ ou laisse le nom vide, il s'agit du domaine racine ; cPanel peut le représenter avec le nom complet. Si le panneau complète automatiquement le domaine, ne l'écrivez pas deux fois.
3. Conservez les MX et les autres enregistrements du courrier existant : authentifier Brevo n'oblige pas à déplacer les boîtes mail.
4. Seulement si Brevo affiche expressément un enregistrement SPF, intégrez-le dans le TXT existant qui commence par v=spf1. Ne publiez pas deux enregistrements SPF.
5. Si DMARC existe déjà, modifiez-le selon la politique nécessaire au lieu de créer un second _dmarc.

La documentation officielle de Brevo décrit les enregistrements en vigueur dans Authentifier le domaine avec Brevo.

Vérifier l'authentification

Attendez la propagation et revenez dans Brevo pour demander la validation. Si elle échoue :

• Confirmez que vous avez modifié la zone faisant autorité.
• Vérifiez que le nom ne contient pas le domaine en double.
• Vérifiez les guillemets, les espaces et les points finaux ajoutés par l'éditeur.
• Cherchez des enregistrements SPF ou DMARC en double.
• Vérifiez publiquement que chaque enregistrement renvoie la valeur affichée par Brevo.

Une authentification correcte ne garantit pas à elle seule que tous les messages arrivent dans la boîte de réception principale. Le contenu, les listes de destinataires, les plaintes et la réputation d'envoi comptent aussi.

Si le domaine a déjà DKIM ou DMARC

Plusieurs plateformes peuvent utiliser des sélecteurs DKIM différents sur le même domaine. Ne supprimez pas la clé du courrier habituel pour publier celle de Brevo. Si le nom exact existe déjà, confirmez avec le fournisseur s'il s'agit d'une rotation ou d'un conflit avant de le remplacer.

Si vous avez déjà DMARC avec une politique plus stricte, ne la remplacez pas automatiquement par p=none. Vérifiez comment Brevo authentifie et aligne ses messages et conservez les destinataires des rapports qui restent nécessaires.

Vous pouvez préparer les modifications avec l'assistant DNS. Terminez par un envoi de test depuis Brevo et examinez ses en-têtes : un écran qui indique « domaine authentifié » ne prouve pas la livraison de tous les messages.