Zedmail signe et authentifie vos courriels pour qu'ils atteignent la boîte de réception plutôt que le pourriel. Cela requiert trois enregistrements DNS sur votre domaine. Les publier prend environ cinq minutes; la vérification est ensuite automatique.
Ce n'est pas optionnel. Zedmail n'enverra pas depuis un domaine non vérifié — chaque message provenant d'un domaine non vérifié est rejeté avec domain_not_verified. Ajoutez les trois enregistrements ci-dessous, puis vérifiez, avant d'envoyer.
Ils permettent à Zedmail de signer cryptographiquement chaque courriel en votre nom. Deux sélecteurs (zm1 et zm2) nous permettent de faire tourner les clés de signature sans que vous ayez à retoucher le DNS — publiez les deux, une seule fois.
zm1/zm2.dkim.zedmail.io sont les mêmes pour tous les clients et ne changent jamais.Autorise les serveurs de Zedmail à envoyer pour votre domaine. Si vous avez déjà un enregistrement SPF, ajoutez-y le include — ne créez pas un second enregistrement SPF, un domaine ne peut en avoir qu'un.
include:_spf.zedmail.io avant le ~all dans votre enregistrement existant — p. ex. v=spf1 include:_spf.google.com include:_spf.zedmail.io ~all.Indique aux fournisseurs de messagerie quoi faire du courriel qui échoue à l'authentification; c'est désormais de fait exigé par Gmail et Yahoo. Commencez en mode surveillance (p=none) — cela ne change rien à la livraison et vous donne de la visibilité.
Remplacez dmarc-XXXXXXXX par l’adresse exacte affichée sur votre page Domaines — elle est propre à chaque domaine et c’est elle qui achemine les rapports jusqu’à vous. Une adresse sur votre propre domaine ne fonctionnera pas.
p=quarantine; pct=100 pour commencer à protéger votre domaine contre l'usurpation.Sur Cloudflare? Désactivez le proxy pour ces enregistrements.
Réglez les deux CNAME DKIM sur « DNS uniquement » (nuage gris), pas le nuage orange « Proxifié ». Le proxy de Cloudflare aplatit les CNAME et casse la vérification DKIM — c'est l'échec de configuration le plus courant. Les enregistrements TXT (SPF, DMARC) ne sont pas touchés.
L'authentification vous rend autorisé à envoyer; elle ne fait pas encore confiance à un domaine tout neuf aux yeux des fournisseurs — iCloud d'Apple en particulier le refusera au début. N'envoyez pas à toute votre liste dès le premier jour. Commencez par un petit volume de courriel réellement souhaité et augmentez progressivement sur les premières semaines. La réputation se gagne, elle ne se configure pas — et changer de fournisseur de courriel ne vous fait pas sauter cette étape. Faites monter le volume. Progressivement. Vraiment.