Skip to main content
Depuis 2024, Gmail et Yahoo exigent des envois en nombre qu’ils soient authentifiés : SPF, DKIM et DMARC publiés pour le domaine de l’adresse d’expédition. Sans eux, vos e-mails finissent dans les indésirables ou sont refusés. Paramètres → Délivrabilité.
Page Délivrabilité

Les taux des trente derniers jours et l'état des enregistrements DNS d'un domaine.

Les taux des trente derniers jours

Une carte en rouge est un avertissement sérieux : voir Sécurité d’envoi. Si l’adresse postale de l’organisation manque, un bandeau le rappelle : la loi l’exige dans chaque e-mail commercial.

Ajouter un domaine

Ajouter un domaine :
texte
requis
Le domaine de votre adresse d’expédition : boulangerie-dupont.fr pour bonjour@boulangerie-dupont.fr.
fournisseur
Amazon SES, Postmark, Mailgun, SendGrid, Brevo ou Resend : Lekalao en déduit l’enregistrement SPF. J’écris SPF moi-même si vous passez par SMTP ou plusieurs fournisseurs.
jusqu'à 5
Les enregistrements que votre fournisseur vous donne quand vous y ajoutez le domaine (SES en donne trois, en CNAME ; Postmark un, en TXT). Copiez pour chacun l’hôte, le type et la valeur tels quels.
sous-domaine
Facultatif, par exemple clic.boulangerie-dupont.fr. Voir plus bas.
e-mail
Facultatif : l’adresse qui recevra les rapports agrégés DMARC (rua).

Publier les enregistrements

Le domaine apparaît avec le tableau des enregistrements à créer chez votre hébergeur DNS, chacun avec un bouton Copier :
Un seul enregistrement SPF par domaine. Si vous en avez déjà un (Google Workspace, Microsoft 365…), ajoutez l’include: au vôtre au lieu d’en créer un second : v=spf1 include:_spf.google.com include:amazonses.com ~all.
DMARC commence en p=none : les messageries vous envoient des rapports sans rien bloquer. Une fois les rapports propres pendant quelques semaines, passez à p=quarantine, puis p=reject, directement chez votre hébergeur DNS.

Vérification

Lekalao vérifie chaque domaine chaque nuit, et à la demande avec Vérifier à nouveau (la propagation DNS prend de quelques minutes à quelques heures). Chaque enregistrement a un état : Le domaine est Vérifié quand SPF, DKIM et DMARC sont en place ou non utilisés ; sinon il affiche Enregistrements manquants.

Le domaine de suivi

Par défaut, les liens suivis et le pixel d’ouverture passent par l’adresse de votre Lekalao. Avec un domaine de suivi vérifié (un CNAME vers votre Lekalao), ils passent par votre sous-domaine : vos liens portent votre nom, et les filtres anti-spam n’associent pas votre réputation à celle d’autres expéditeurs. Le premier domaine ajouté sert de domaine de suivi par défaut.

Installation partagée

Quand l’installation héberge plusieurs clients (LEKALAO_REQUIRE_VERIFIED_DOMAIN=true), l’adresse d’expédition des campagnes, des e-mails transactionnels et du relais SMTP doit appartenir à un domaine ajouté et vérifié par l’équipe. Voir Sécurité de l’installation.

Retirer un domaine

Retirer : les e-mails de ce domaine ne sont plus vérifiés contre ses enregistrements, et le domaine de suivi n’est plus utilisé. Rien n’est changé dans vos DNS.