Messages non reçus par le destinataire utilisant la messagerie Google (Gmail) / Configurer SPF

Isabelle

Google (et d'autres) mettent de plus en plus de mesures en place pour lutter contre les faux mails, et notamment éviter qu'un mail soit envoyé en votre nom par quelqu'un d'autre que vous.

Le refus de Gmail a une raison technique liée à votre nom de domaine, par exemple leboisjoli.fr : celui-ci ne contient pas "d'enregistrement SPF ou DKIM".

Le SPF ( = Sender Policy Framework) est une technique qui permet à un serveur récepteur de vos mails (ici Gmail) de vérifier que les emails en votre nom proviennent bien du serveur d'envoi autorisé par votre domaine, autrement dit que les mails en votre nom sont bien envoyés par vous ou quelqu'un qui dispose de votre mot de passe de connexion (par ex Manava).

Un spammeur pourrait envoyer un mail en votre nom (avec votre email comme expéditeur), mais il ne pourrait jamais le faire transiter par votre serveur, puisqu'il ne connaît pas votre mot de passe de connexion à votre compte chez votre hébergeur.

Pour que les contrôles de sécurité de Google acceptent vos mails, depuis novembre 2022, il est impératif que votre nom de domaine contienne un enregistrement SPF et pour cela, vous devez intervenir sur votre compte :

• soit en demandant à leur service technique qu'ils mettent en place cet enregistrement SPF sur votre nom de domaine
• soit en intervenant sur votre console (IONOS, OVH, ....) pour mettre en place vous-même le SPF.
  Pour cela, il suffit de suivre leur documentation ici la documentation si votre messsagerie est gérée par :
  • IONOS : https://www.ionos.fr/assistance/domaines/configurer-les-serveurs-de-messagerie-et-les-enregistrements-associes/eviter-lenvoi-de-courrier-indesirable-spam-grace-a-un-enregistrement-spf/
    Vous y lirez justement un avertissement en préambule concernant les nouveaux contrôles de sécurité de Google
  • Ovh : https://help.ovhcloud.com/csm/fr-dns-spf-record?id=kb_article_view&sysparm_article=KB0051712