Les enregistrements pour le mail : MX, SPF, DKIM, DMARC
Pour recevoir et envoyer du mail sur ton-domaine.fr avec 6E616E69 Cloud, la zone a besoin de cinq types d'enregistrements. Si la zone est hébergée ici, ils sont créés pour toi. Sinon, ajoute-les chez ton hébergeur DNS avec les valeurs exactes fournies par l'administrateur.
MX : qui reçoit le mail
@ MX 10 A_COMPLETER.
SPF : qui a le droit d'envoyer
@ TXT "v=spf1 mx -all"
mx autorise les serveurs du MX ; -all refuse tous les autres. Si un autre service envoie aussi pour ton domaine (newsletter, formulaire de site…), il faut l'ajouter : un seul enregistrement SPF par domaine.
DKIM : la signature des messages
Chaque message envoyé est signé ; la clé publique est publiée dans le DNS :
dkim._domainkey TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq…"
La valeur est générée par le serveur mail (Mailcow) pour ton domaine : demande-la à l'administrateur. A_COMPLETER : sélecteur utilisé (dkim par défaut sur Mailcow).
DMARC : quoi faire des messages non conformes
_dmarc TXT "v=DMARC1; p=quarantine; rua=mailto:A_COMPLETER"
p=none: observer seulement (pour commencer) ;p=quarantine: envoyer en indésirables ;p=reject: refuser.
Configuration automatique des logiciels de mail
Pour que Thunderbird, Outlook ou l'iPhone trouvent les réglages tout seuls :
autoconfig CNAME A_COMPLETER.
autodiscover CNAME A_COMPLETER.
_imaps._tcp SRV 0 1 993 A_COMPLETER.
_submissions._tcp SRV 0 1 465 A_COMPLETER.
Vérifier
Puis envoie un mail de test à l'adresse donnée par https://www.mail-tester.com : la note doit être d'au moins 9/10.
Voir aussi Mail.