Vérifier votre domaine d'envoi

Envoyer depuis votre propre domaine est ce qui rend votre e-mail vraiment vôtre : votre nom dans la boîte de réception, votre réputation, votre délivrabilité. Cela coûte sept enregistrements DNS, publiés une fois. Tant qu'aucun domaine n'est vérifié, vos e-mails partent sous une adresse AgentsMail partagée — utilisable pour démarrer, et pas quelque chose à garder.

Les enregistrements, et à quoi sert chacun

EnregistrementsRôleConditionne l'envoi
3 × CNAME (DKIM)Signe cryptographiquement vos e-mailsOui
1 × TXT (propriété)Prouve que cette organisation possède le domaineOui
1 × MX + 1 × TXT (MAIL FROM)Aligne le chemin de retour techniqueNon
1 × TXT (DMARC)Indique aux destinataires quoi faire des contrefaçonsNon
Seuls le DKIM et la preuve de propriété conditionnent l'envoi. MAIL FROM et DMARC sont informatifs ici — ils améliorent la délivrabilité, ils ne la débloquent pas.

Le DKIM et la propriété sont deux problèmes différents

Ils se ressemblent et échouent différemment, c'est pourquoi le produit les signale séparément :
  • En attente DNS — les CNAME DKIM ne sont pas encore visibles. Publiez-les, ou attendez la propagation.
  • Propriété à prouver — le DKIM est passé, mais l'enregistrement TXT _agentmail-challenge manque. Le DKIM dit qu'un e-mail a été signé par les clés de ce domaine ; il ne dit pas que cette organisation a le droit de l'utiliser. Le défi, si.
Prendre un message pour l'autre, c'est l'après-midi perdu classique : republier des enregistrements DKIM qui étaient déjà corrects.

Les publier

Si votre fournisseur DNS prend en charge la configuration automatique, le produit propose de publier les sept enregistrements pour vous, chez le fournisseur. Sinon, les enregistrements sont listés avec un bouton de copie pour chacun, et un lien vers la zone DNS de votre fournisseur. Même résultat dans les deux cas.
La propagation prend jusqu'à 72 heures. En général quelques minutes, parfois une journée. « Vérifier maintenant » relit le DNS à la demande — on ne perd rien à vérifier, et on ne gagne rien à publier deux fois.

Ce qui refuse, et ce qui suspend

La vérification échoue quand les enregistrements ne peuvent pas être lus ; l'état reste au dernier connu si le fournisseur lui-même est injoignable. Envoi suspendu est d'une autre nature. Cela signifie que le prestataire d'e-mail a suspendu votre organisation, généralement après un incident de réputation — trop de rebonds ou de plaintes. La reprise ne dépend pas de vous, et aucun réglage du produit ne la lève. Voir suppressions pour ce qui y mène.

Ce que cela implique ailleurs

Un domaine vérifié change immédiatement les règles : votre propre adresse d'expéditeur devient obligatoire, et les campagnes cessent de partir sous l'adresse partagée. Si votre adresse d'expéditeur n'est pas sur un domaine vérifié, l'écran le dit nommément. Retirer un domaine retire ce sur quoi reposaient ses adresses. Tout ici est aussi accessible en HTTP — déclarer un domaine, lire les enregistrements à publier, interroger l'état : voir Réglages et domaines.