Ce guide couvre l'ajout des enregistrements SPF, DKIM et DMARC dans l'interface OVH Manager. Les libellés exacts des menus peuvent évoluer avec les mises à jour de l'interface — le principe (zone DNS, ajout d'un enregistrement TXT) reste stable.

Accéder à la zone DNS

  1. Connectez-vous à l'OVH Manager.
  2. Dans la liste de vos services, sélectionnez le nom de domaine concerné.
  3. Ouvrez l'onglet Zone DNS.
  4. Cliquez sur Ajouter une entrée (ou « Add an entry » selon la langue de l'interface).

C'est depuis cet écran que les trois enregistrements suivants seront ajoutés.

Ajouter l'enregistrement SPF

Si vous utilisez exclusivement les services mail d'OVHcloud, OVH propose un enregistrement SPF préconfiguré adapté. Si vous envoyez aussi depuis des services tiers (outil marketing, plateforme transactionnelle), il faut construire un enregistrement SPF personnalisé qui les inclut tous.

  1. Type : TXT
  2. Sous-domaine : laissez vide (ou @ selon l'interface) pour cibler le domaine racine
  3. Valeur :
v=spf1 include:mx.ovh.com include:_spf.google.com ~all

Adaptez la liste des include: à vos expéditeurs réels. N'ajoutez qu'un seul enregistrement SPF par domaine : si un enregistrement existe déjà, modifiez-le plutôt que d'en créer un second.

Activer DKIM

Depuis 2023, OVH permet d'activer DKIM directement depuis le panneau de contrôle pour les offres mail nouvelle génération (MX Plan, Email Pro) :

  1. Rendez-vous dans Emails, sélectionnez le service mail concerné.
  2. Onglet Informations générales, puis Sécurité.
  3. Repérez la section signature DKIM : OVH y fournit un couple sélecteur/clé publique à publier.
  4. Si l'activation ne se fait pas automatiquement, ajoutez manuellement un enregistrement TXT avec le sous-domaine indiqué (souvent de la forme selecteur._domainkey) et la valeur de clé publique fournie.

Pour un serveur mail tiers (hors offres OVH), utilisez le sélecteur et la clé publique fournis par ce service, ajoutés de la même manière dans la zone DNS OVH.

Ajouter l'enregistrement DMARC

  1. Type : TXT
  2. Sous-domaine : _dmarc
  3. Valeur, pour démarrer en observation :
v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.com

Laissez ce réglage tourner 2 à 4 semaines pour collecter des rapports, avant de passer progressivement à p=quarantine puis p=reject.

Propagation

Les modifications de zone DNS chez OVH sont généralement actives sous quelques minutes à quelques heures, selon le TTL (durée de vie) des enregistrements existants. Utilisez un vérificateur SPF/DKIM/DMARC pour confirmer que les enregistrements sont bien visibles publiquement avant de considérer la configuration terminée.