← BlogEssayer Residual Reach →
Délivrabilité2026-05-18 · 6 min

Délivrabilité email : SPF, DKIM et DMARC expliqués simplement

Les trois enregistrements DNS qui font la différence entre inbox et spam. Guide pas-à-pas pour les configurer sur OVH, Namecheap ou Cloudflare.

Z
Zakaria Gharzouli · Residual Labs

Pourquoi vos emails atterrissent en spam

Vos emails ne sont pas lus parce qu'ils n'arrivent jamais en inbox. Les serveurs de messagerie (Gmail, Outlook) vérifient 3 enregistrements DNS avant de livrer votre email. Sans eux, direction spam.

SPF (Sender Policy Framework)

Ce que c'est : Un enregistrement TXT qui liste les serveurs autorisés à envoyer des emails pour votre domaine.

Pourquoi c'est critique : Sans SPF, n'importe qui peut envoyer des emails en prétendant venir de votre domaine. Les filtres anti-spam le savent et pénalisent.

Configuration type (OVH) :

Type : TXT
Nom  : @ (ou votre domaine)
Valeur : v=spf1 include:sendgrid.net include:_spf.google.com ~all

Remplacez les include: par votre fournisseur SMTP (Resend, SendGrid, Brevo...).

DKIM (DomainKeys Identified Mail)

Ce que c'est : Une signature cryptographique ajoutée à chaque email. Le serveur destinataire vérifie que l'email n'a pas été modifié en transit.

Configuration : Votre fournisseur SMTP (Resend, SendGrid) génère une clé DKIM. Vous ajoutez un enregistrement CNAME ou TXT dans votre DNS.

Exemple avec Resend :

Type : CNAME
Nom  : resend._domainkey.send.votre-domaine.fr
Valeur: (fourni par Resend)

DMARC (Domain-based Message Authentication)

Ce que c'est : La "politique" qui dit aux serveurs quoi faire si SPF ou DKIM échoue.

Configuration minimale :

Type : TXT
Nom  : _dmarc
Valeur : v=DMARC1; p=none; rua=mailto:dmarc@votre-domaine.fr

Commencez avec p=none (surveillance seulement), puis passez à p=quarantine après 30 jours d'analyse.

Vérifier votre configuration

  • ·MXToolbox → SPF/DKIM/DMARC lookup
  • ·Mail-tester.com → score global avant envoi
  • ·Google Postmaster Tools → réputation domaine
  • Checklist avant votre première campagne

    SPF configuré et vérifié (MXToolbox : ✅)
    DKIM configuré et vérifié
    DMARC configuré (p=none minimum)
    Domaine d'envoi = sous-domaine dédié (ex: `send.votre-domaine.fr`)
    Warm-up 21 jours activé (Residual Reach le fait automatiquement)

    *Residual Reach vérifie votre configuration DNS avant chaque campagne. Commencer →*

    Prêt à automatiser votre prospection ?

    Residual Reach scrape, audite et rédige vos emails de prospection en autonomie. BYOK, RGPD, délivrabilité intégrée.

    Créer un compte gratuit →
    Residual ReachBlogDocsÀ propos