Qu’est-ce que les enregistrements SPF, DNS et TXT ?

Question

Pourquoi ai-je besoin d’enregistrements SPF, DNS et TXT dans Zendesk ? Qu’est-ce que DMARC et DKIM ? Qu’est-ce que CNAME ? 

Réponse

Important : Ces enregistrements DNS sont une partie importante de la configuration de votre e-mail externe et sont configurés à l’extérieur de Zendesk. Consultez votre administrateur de messagerie, si vous en avez un, avant de continuer. Elles sont nécessaires uniquement pour les comptes qui vont au-delà de la configuration la plus élémentaire de la messagerie (configuration rapide) et pour les comptes qui décident d’ajouter leurs adresses e-mail externes et de configurer des paramètres DNS plus avancés. Ces définitions sont générales, mais nos recommandations sont spécifiques à Zendesk et leur implémentation peut varier d’un fournisseur de messagerie à un autre. 

Qu’est-ce que DNS ?

DNS signifie Domain Name System et inclut notamment les enregistrements SPF et TXT. DNS traduit votre nom de domaine (ce qui suit le signe @ dans votre adresse e-mail) en adresse IP pour envoyer vos e-mails, entre autres fonctions. Dans vos paramètres d’e-mail Zendesk, vos enregistrements DNS sont configurés correctement si vous avez ajouté tous les enregistrements DNS recommandés. Cela implique généralement d’ajouter l’ enregistrement SPF TXT fourni dans vos paramètres d’e-mail. Les problèmes de configuration DNS peuvent affecter la capacité de Zendesk à envoyer des e-mails en votre nom. 

Qu’est-ce que SPF ?

SPF signifie Sender Policy Framework. Le SPF est un type d’enregistrement TXT que votre administrateur de messagerie peut ajouter aux paramètres DNS de votre compte de messagerie externe. Votre enregistrement SPF répertorie tous les noms d’hôte ou adresses IP approuvés qui sont autorisés à envoyer des e-mails pour le compte de votre domaine de messagerie (c’est la raison pour laquelle vous devez inclure Zendesk dans cet enregistrement). Un enregistrement SPF peut ressembler à ce qui suit : TXT @ v=spf1 include:mail.zendesk.com ?all ou -all en fonction des besoins de votre domaine.

L'ajout d'un enregistrement Zendesk SPF est fortement conseillé (mais pas strictement obligatoire) pour autoriser Zendesk à envoyer des e-mails à vos clients à partir de votre compte Zendesk en votre nom. Les administrateurs de messagerie ajoutent généralement l’enregistrement SPF recommandé pour empêcher les clients de messagerie de vos clients de bloquer les e-mails envoyés de Zendesk ou de les router vers un dossier de spam. L’ajout de Zendesk à votre enregistrement SPF permet à Zendesk d’envoyer des e-mails en votre nom. 

Qu’est-ce que TXT ?

TXT signifie un enregistrement texte. Un enregistrement TXT est un type d’enregistrement DNS qui vous permet de stocker des informations textuelles et d’associer le texte à une ressource. L’ajout de cet enregistrement vérifie que vous administrez le domaine d’e-mail et que vous avez autorisé Zendesk à envoyer des e-mails en votre nom. 

Votre administrateur de messagerie doit ajouter la valeur de votre enregistrement TXT Zendesk à vos paramètres DNS de messagerie externe. Votre enregistrement TXT peut ressembler à ce qui suit : TXT zendeskverification abc1234567890. Zendesk n’utilise pas cet enregistrement actuellement, mais vous conseille de l’ajouter pour les vérifications du domaine futures.

Qu’est-ce que DMARC ?  

DMARC signifie Domain-based Message Authentication, Reporting and Conformance. Si votre domaine a des paramètres DMARCtrès restrictifs, il devient plus important d’ajouter un enregistrement SPF et potentiellement un enregistrement DKIM hors de votre compte Zendesk pour aider à garantir la livraison. Contactez votre administrateur de domaine ou fournisseur de services pour obtenir de l’aide.  

Important : Zendesk ne peut pas vous conseiller ni vous aider à configurer les paramètres de sécurité de votre domaine. 

Qu’est-ce que DKIM ? 

DKIM signifie DomainKeys Identified Mail. DKIM est un protocole d’authentification supplémentaire qui fonctionne avec SPF ou peut même être utilisé comme alternative, en fonction des paramètres DMARC. Configurez DKIM pour ajouter une signature digitale aux e-mails envoyés de Zendesk et améliorer la capacité de livraison (de Zendesk à vos clients) en vérifiant que les e-mails proviennent bien de votre organisation. 

Important : N’activez pas cette fonctionnalité sans vérifier que vous avez d’abord ajouté les enregistrements CNAME nécessaires . Sinon, vous rencontrerez des problèmes de livraison des e-mails. 

Qu’est-ce que CNAME ? 

CNAME signifie enregistrement de nom canonique. Configurez les enregistrements CNAME pour pointer vers le domaine Zendesk afin d’utiliser sa clé de domaine. Cette recommandation est spécifique à l’ enregistrement DKIM et n’a aucun rapport avec le mappage d’hôte. 

Récapitulatif des enregistrements DNS

• Tous ces enregistrements sont configurés hors de Zendesk par votre administrateur de messagerie. 
• Zendesk recommande une configuration SPF spécifique et vous indique la valeur TXT à définir. 
• Vous pouvez voir dans vos paramètres d’e-mail Zendesk si vous avez configuré ces enregistrements correctement. 
• Les erreurs SPF peuvent entraîner le marquage des e-mails envoyés hors de Zendesk comme spam, ou encore empêcher l’envoi d’e-mails du tout.
• Avec les erreurs SPF TXT, votre domaine externe risque de se demander si Zendesk est une source digne de confiance pour l’envoi d’e-mails en votre nom. Cela inclut les e-mails envoyés à vos agents.
• Si vous activez l’authentification améliorée pour les utilisateurs, vous pouvez limiter le volume de spam que les utilisateurs envoient par e-mail, mais cela peut également entraîner l’envoi d’e-mails par des utilisateurs qui utilisent un e-mail sans paramètres SPF, DKIM et DMARC configurés correctement.

Pour en savoir plus, consultez ces articles :

• Ajouter l’enregistrement SPF recommandé par Zendesk
• Ajoutez un enregistrement TXT pour vérifier votre domaine
• Impossible de valider mon enregistrement SPF
• Pourquoi est-ce que je reçois l’erreur « Les enregistrements DNS ne sont pas configurés correctement » ?
• Comment savoir si mes enregistrements DKIM sont configurés correctement ?
• Pourquoi mon e-mail du service d’assistance n’a-t-elle pas été vérifiée à cause d’un problème de transfert ?

Traduction - exonération : cet article a été traduit par un logiciel de traduction automatisée pour permettre une compréhension élémentaire de son contenu. Des efforts raisonnables ont été faits pour fournir une traduction correcte, mais Zendesk ne garantit pas l’exactitude de la traduction.

Si vous avez des questions quant à l’exactitude des informations contenues dans l’article traduit, consultez la version anglaise de l’article, qui représente la version officielle.