Les taux des trente derniers jours et l'état des enregistrements DNS d'un domaine.
Les taux des trente derniers jours
Une carte en rouge est un avertissement sérieux : voir Sécurité d’envoi.
Si l’adresse postale de l’organisation manque, un bandeau le rappelle : la loi l’exige dans chaque e-mail commercial.
Ajouter un domaine
Ajouter un domaine :texte
requis
Le domaine de votre adresse d’expédition :
boulangerie-dupont.example pour
bonjour@boulangerie-dupont.example.fournisseur
Amazon SES, Postmark, Mailgun, SendGrid, Brevo ou Resend : Lekalao en
déduit l’enregistrement SPF. J’écris SPF moi-même si vous passez par
SMTP ou plusieurs fournisseurs.
jusqu'à 5
Les enregistrements que votre fournisseur vous donne quand vous y
ajoutez le domaine (SES en donne trois, en CNAME ; Postmark un, en TXT).
Copiez pour chacun l’hôte, le type et la valeur tels quels.
sous-domaine
Facultatif, par exemple
clic.boulangerie-dupont.example. Voir plus bas.e-mail
Facultatif : l’adresse qui recevra les rapports agrégés DMARC (
rua).Publier les enregistrements
Le domaine apparaît avec le tableau des enregistrements à créer chez votre hébergeur DNS, chacun avec un bouton Copier :DMARC commence en
p=none : les messageries vous envoient des rapports sans
rien bloquer. Une fois les rapports propres pendant quelques semaines,
passez à p=quarantine, puis p=reject, directement chez votre hébergeur
DNS.Vérification
Lekalao vérifie chaque domaine chaque nuit, et à la demande avec Vérifier à nouveau (la propagation DNS prend de quelques minutes à quelques heures). Chaque enregistrement a un état :
Le domaine est Vérifié quand SPF, DKIM et DMARC sont en place ou non utilisés ; sinon il affiche Enregistrements manquants.
Signer avec Lekalao
Amazon SES, Postmark et les autres signent ce qu’on leur confie (DKIM). Un simple relais SMTP — votre Postfix, celui de votre hébergeur — souvent pas, et Gmail comme Yahoo n’acceptent plus en volume le courrier non signé. Sur le domaine, Signer avec Lekalao crée une clé : la moitié privée reste dans l’installation, chiffrée ; la moitié publique est un enregistrement TXT qui apparaît avec les autres (lekalao20261001._domainkey…). Publiez-le, puis Vérifier à nouveau. Une fois l’enregistrement trouvé, le domaine porte le badge Signé par Lekalao et tout ce qui en part par un fournisseur SMTP est signé — en-têtes de désinscription en un clic compris, que Gmail n’honore que couverts par DKIM.
Rien n’est signé avant que l’enregistrement soit trouvé : une signature que personne ne peut vérifier ne sert personne. Nouvelle clé DKIM la remplace, sous un nouveau nom : l’ancien enregistrement peut rester quelques jours dans le DNS, le temps que les e-mails déjà partis soient vérifiés.
DMARC : la politique, et les rapports
Trois rapports lus : ce qui est passé, et qui a écrit au nom du domaine sans passer.
Rapports DMARC. Chaque jour, Gmail, Microsoft, Yahoo et d’autres envoient à l’adresse qui suit
rua=mailto: dans votre enregistrement DMARC un rapport : qui a écrit au nom de votre domaine, combien, et si c’est passé. C’est du XML que personne ne lit. Déposez-les sur Ajouter des rapports à mesure qu’ils arrivent — .xml, .gz ou .zip, cinquante à la fois — et Lekalao montre, sur trente jours, combien d’e-mails sont passés et les sources qui ont échoué, par adresse IP : un outil oublié qui envoie en votre nom, ou quelqu’un qui se fait passer pour vous. Le même rapport déposé deux fois compte une fois.
Le domaine de suivi
Par défaut, les liens suivis et le pixel d’ouverture passent par l’adresse de votre Lekalao. Avec un domaine de suivi vérifié (unCNAME vers votre Lekalao), ils passent par votre sous-domaine : vos liens portent votre nom, et les filtres anti-spam n’associent pas votre réputation à celle d’autres expéditeurs. Le premier domaine ajouté sert de domaine de suivi par défaut.
Installation partagée
Quand l’installation héberge plusieurs clients (LEKALAO_REQUIRE_VERIFIED_DOMAIN=true), l’adresse d’expédition des campagnes, des e-mails transactionnels et du relais SMTP doit appartenir à un domaine ajouté et vérifié par l’équipe. C’est le cas du service Lekalao.