Ce guide couvre l'ajout des enregistrements SPF, DKIM et DMARC dans l'interface de gestion de domaine Gandi. Les libellés exacts peuvent évoluer avec les mises à jour de l'interface — le principe reste stable.

Accéder à la zone DNS

  1. Connectez-vous à votre interface de gestion Gandi.
  2. Depuis le panneau de configuration du domaine concerné, ouvrez Zone DNS.
  3. Sélectionnez le domaine si vous en gérez plusieurs.
  4. Cliquez sur Ajout pour créer un nouvel enregistrement.

Ajouter l'enregistrement SPF

  1. Type : TXT
  2. Nom : @ (pour cibler le domaine racine)
  3. Valeur, exemple pour un envoi via Gandi Mail combiné à un outil tiers :
v=spf1 include:spf.gandimail.net include:sendgrid.net ~all

Si vous utilisez Tipimail (la plateforme d'envoi transactionnel de Gandi) ou un autre service, remplacez ou ajoutez l'include: correspondant fourni par sa documentation. Un seul enregistrement SPF par domaine : fusionnez toujours plutôt que de dupliquer.

Activer DKIM

Gandi Mail propose une activation simplifiée :

  1. Dans les paramètres de votre service Gandi Mail, repérez l'option Signature DKIM.
  2. Activez l'interrupteur correspondant, puis validez.

Si vous préférez (ou devez) configurer DKIM manuellement — notamment en cas de régénération de clés — Gandi documente trois enregistrements CNAME à ajouter :

gm1._domainkey  CNAME  gm1.gandimail.net
gm2._domainkey  CNAME  gm2.gandimail.net
gm3._domainkey  CNAME  gm3.gandimail.net

Ces trois enregistrements permettent une rotation de clé sans interruption de service — Gandi peut basculer entre elles côté serveur sans que vous ayez à modifier votre zone DNS à chaque rotation.

Pour un service mail tiers, ajoutez plutôt le sélecteur et la clé publique TXT fournis par ce service, selon le même principe que pour SPF.

Ajouter l'enregistrement DMARC

  1. Type : TXT
  2. Nom : _dmarc
  3. Valeur, pour démarrer en observation :
v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.com

Remplacez l'adresse de réception par la vôtre. Comme pour tout déploiement DMARC, laissez cette politique d'observation tourner plusieurs semaines avant de durcir vers quarantine puis reject.

Vérifier la propagation

Les enregistrements TXT ajoutés dans la zone DNS Gandi sont généralement visibles publiquement en quelques minutes, selon le TTL configuré. Vérifiez la présence effective de vos trois enregistrements avec un outil dédié avant de considérer votre configuration comme active.