Les problèmes d'authentification du domaine peuvent entraîner vos emails à être rejeté ou envoyé dans le dossier de spam. Cet article couvre les problèmes les plus courants que vous pourriez rencontrer lors de l’authentification de votre domaine avec Brevo, et comment les résoudre.
Avant de commencer
Nous recommandons de vérifier que vos enregistrements DNS sont correctement publiés avant de vous lancer dans la résolution de problèmes. Cette vérification rapide vous aide à vous assurer que vos enregistrements DKIM, DMARC ou autres enregistrements requis sont visibles sur le DNS public et peut aider à identifier où pourrait se trouver le problème.
Vous pouvez utiliser un outil de recherche DNS externe pour cela, comme :
-
Google Admin Toolbox Dig
Un outil Basic plan de recherche DNS qui affiche les enregistrements actuellement publiés pour votre domaine. -
MX Toolbox
Un outil plus avancé qui fournit des informations détaillées sur les DNS d’enregistrement de votre domaine et la manière dont ils se résolvent publiquement. -
WhatsMyDNS
Un vérificateur de propagation qui indique si vos enregistrements DNS sont visibles dans différentes régions du monde.
Après avoir saisi votre nom de domaine dans l’outil, assurez-vous que les enregistrements DNS apparaissent, que les valeurs correspondent à ce que vous avez ajouté dans Brevo, et qu’il n’y a pas de doublons.
Trouver votre problème
Le tableau suivant associe ce que vous voyez à la section qui vous permet de le résoudre :
| Ce que vous voyez | Accès |
|---|---|
| Votre adresse email d'expéditeur apparaît comme @brevosend.com, ou Brevo indique que l'un de vos expéditeurs ou domaines n'est pas conforme aux exigences en matière d'expéditeurs | Le domaine/l'expéditeur n'est pas conforme ou l'adresse email est remplacée lors de l'envoi d'un email |
| Brevo indique que le domaine n'est pas valide | Le domaine n'est pas valide |
| Le Brevo code, l'enregistrement DKIM ou l'enregistrement DMARC n'est pas détecté ou ne correspond pas, ou votre domaine apparaît toujours comme non authentifié après l'ajout des enregistrements | Les enregistrements DNS ne correspondent pas ou ne sont pas détectés |
| Votre fournisseur de domaine rejette un enregistrement ou une valeur, ou un enregistrement DKIM avec la même valeur existe déjà | Le fournisseur de domaine n'accepte pas les nouveaux enregistrements DNS |
| Une bannière vous demande d'ajouter deux nouveaux enregistrements DKIM, vous voulez une clé DKIM de 2048 bits ou votre valeur DKIM est trop longue pour votre fournisseur de domaine | Passez aux enregistrements DKIM de type CNAME |
| Brevo a détecté plusieurs enregistrements DMARC dans votre domaine | Plusieurs enregistrements DMARC sont présents |
| Brevo indique que votre enregistrement DMARC ne comporte pas de tag rua | La balise rua est manquante pour l'enregistrement DMARC |
| Brevo indique que votre politique DMARC exige que votre domaine soit authentifié | La politique DMARC exige une authentification |
| DMARC échoue bien que vos enregistrements DNS existent | DMARC échoue en raison d'une inadéquation du domaine de l'expéditeur |
| SPF échoue et vous envoyez depuis une IP dédiée | SPF échoue sur une IP dédiée |
| Votre domaine est authentifié, mais vos emails atterrissent toujours dans le dossier de spam | Les emails se retrouvent toujours dans les spams après l'authentification |
Le domaine/l'expéditeur n'est pas conforme ou l'adresse email est remplacée lors de l'envoi d'un email
Idéalement, votre domaine devrait être authentifié depuis le 1er février 2024, afin d'éviter que vos emails ne soient considérés comme du spam ou ne rencontrent des problèmes de distribution.
Si vous n'avez pas encore authentifié votre domaine, Brevo vous aidera temporairement à maintenir votre délivrabilité en remplaçant la partie domaine de votre adresse email par @brevosend.com. Cela signifie que votre adresse email apparaîtra dans un format de type monentreprise@5000001.brevosend.com dans la boîte de réception de vos destinataires.
Brevo remplace également les adresses email des fournisseurs de messagerie gratuits, tels que gmail.com car elles ne peuvent pas être authentifiées. Pour en savoir plus, consultez notre section dédiée dans cet article.
Nous vous recommandons vivement d'authentifier votre domaine dès que possible.
➡️ Pour savoir comment authentifier votre domaine afin d'éviter que votre domaine d'expéditeur ne soit automatiquement remplacé, consultez notre article dédié Authentifier votre domaine avec Brevo.
Le domaine n'est pas valide
Développez les accordéons suivants pour découvrir les raisons possibles pour lesquelles votre domaine pourrait être invalide :
Vous pouvez uniquement authentifier un domaine que vous ou votre entreprise possédez et gérez. Si votre adresse email provient d'un fournisseur de messagerie public, tel que gmail.com, yahoo.com, ou orange.fr, il s'agit d'un domaine gratuit, qui ne peut pas être authentifié. Pour vous authentifier, vous devrez acheter un domaine dont vous êtes propriétaire et que vous gérez par l'intermédiaire d'un service tel que GoDaddy ou OVH.
➡️ Pour en savoir plus sur les raisons pour lesquelles vous devez éviter d’utiliser une adresse email gratuite, consultez notre article dédié Pourquoi vous devez remplacer votre adresse email gratuite par une adresse professionnelle.
Lorsque vous entrez votre nom de domaine dans Brevo, utilisez un format tel que domaine.com ou sous.domaine.com et n'incluez pas de caractères spéciaux, à l'exception de -, . et /.
Les enregistrements DNS ne correspondent pas ou ne sont pas détectés
Développez les accordéons suivants pour découvrir les raisons possibles pour lesquelles vos enregistrements DNS ne correspondent pas ou ne sont pas détectés :
Pour authentifier votre domaine, vous devez ajouter les enregistrements DNS suivants à votre compte chez le fournisseur de domaine :
- Code Brevo
- Enregistrement DKIM, qui peut être un enregistrement de type TXT ou deux enregistrements de type CNAME
- Enregistrement DMARC
Brevo fournira les valeurs requises pour chaque enregistrement. Notez que si l'un de ces enregistrements est manquant, l'authentification du domaine ne sera pas achevée.
➡️ Pour savoir comment ajouter ces enregistrements DNS à votre fournisseur de domaine, consultez notre article dédié Authentifier votre domaine avec Brevo.
Une fois les enregistrements DNS ajoutés à votre compte chez le fournisseur de domaine, vous devez demander à Brevo de les vérifier. Il peut alors s'écouler jusqu'à 48 heures avant que les changements ne prennent effet et que votre domaine ne soit authentifié. Ce délai est géré par votre fournisseur de domaine, et Brevo ne peut pas contrôler ou accélérer le processus. Pour vérifier si vos enregistrements ont été propagés, vous pouvez utiliser WhatsMyDNS.
Pour vérifier le statut d'authentification de votre domaine dans Brevo :
- Dans Brevo, cliquez sur le menu déroulant du compte et sélectionnez Paramètres > Expéditeurs, domaine, IP > Domaines.
- Cliquez sur Authentifier à côté du domaine que vous avez authentifié.
- Sélectionnez Authentifier le domaine vous-même.
- Cliquez sur Continuer.
- Cliquez sur Authentifier ce domaine de messagerie en bas de la page.
Vous pouvez renouveler ce processus plusieurs fois durant les prochaines 48 heures. Si votre domaine n'apparaît toujours pas comme authentifié au bout de 48 heures, contactez notre équipe d'assistance pour obtenir de l'aide.
Brevo identifie automatiquement les fournisseurs de domaine les plus populaires. Si votre fournisseur de domaine est reconnu, nous vous fournirons les valeurs exactes nécessaires pour créer les enregistrements DNS requis. Pour éviter les fautes de frappe ou de mise en forme, nous vous conseillons de copier et coller ces valeurs directement de Brevo vers votre fournisseur de domaine.
Si nous ne pouvons pas identifier votre fournisseur de domaine, Brevo fournira des valeurs génériques qui peuvent ne pas correspondre entièrement aux exigences spécifiques de votre fournisseur. Si vos enregistrements ne sont toujours pas détectés après avoir copié les valeurs, consultez l'accordéon sur les formats de nom d'hôte.
Certains fournisseurs de domaine ajoutent automatiquement votre nom de domaine à la fin du nom d'hôte, tandis que d'autres attendent le nom d'hôte complet. Si Brevo ne détecte pas d'enregistrement, essayez les deux formats.
Le tableau suivant indique les noms d’hôte à essayer pour chaque enregistrement :
| Enregistrement | Nom d'hôte à essayer en premier | Nom d'hôte à essayer ensuite |
|---|---|---|
| Code Brevo | votredomaine.com |
@, ou laissez le champ vide |
| Enregistrement DKIM 1 | brevo1._domainkey |
brevo1._domainkey.votredomaine.com |
| Enregistrement DKIM 2 | brevo2._domainkey |
brevo2._domainkey.votredomaine.com |
| Enregistrement DMARC | _dmarc |
_dmarc.votredomaine.com |
Remplacez votredomaine.com par votre nom de domaine réel. Pour la valeur de chaque enregistrement, utilisez toujours la valeur exacte affichée dans Brevo. Vérifiez également les cas suivants :
-
Préfixe du sous-domaine uniquement
Lorsque vous authentifiez un sous-domaine, certains fournisseurs de domaine n'attendent que le préfixe du sous-domaine et ajoutent automatiquement le domaine racine. Par exemple, si vous entrezsend.votredomaine.com, il peut se transformer ensend.votredomaine.com.votredomaine.com. Dans ce cas, entrez uniquementsend. -
Point à la fin du nom d'hôte
Certains fournisseurs de domaine exigent un point à la fin du nom d'hôte. Sans lui, ils pourraient ajouter le domaine racine à la fin. Par exemple, si vous entrezbrevo1._domainkey.votredomaine.com, il peut se transformer enbrevo1._domainkey.votredomaine.com.votredomaine.com. Dans ce cas, entrezbrevo1._domainkey.votredomaine.com.avec un point à la fin.
Si vous utilisez Cloudflare, les paramètres suivants peuvent empêcher Brevo de détecter vos enregistrements DKIM de type CNAME :
-
Statut du proxy
Désactivez le bouton Statut du proxy pour les deux enregistrements DKIM. -
Aplatissement CNAME
Désactivez l'aplatissement CNAME. S'il est activé, Cloudflare convertit l'enregistrement en un enregistrement TXT et l'authentification DKIM échoue.
Pour en savoir plus, consultez la documentation de Cloudflare.
Si votre domaine a bien été authentifié mais que son statut passe ensuite à "Non authentifié" après un jour ou quelques jours, il est possible que les enregistrements DNS que vous avez ajoutés aient été modifiés ou supprimés.
Après l'ajout des enregistrements DNS pour l'authentification du domaine dans votre fournisseur de domaine, vous devez les conserver tant que vous continuez à utiliser Brevo pour envoyer des emails. La modification ou la suppression de ces enregistrements peut entraîner des problèmes de distribution des emails ou le placement de vos emails dans le dossier de spam.
➡️ Pour authentifier à nouveau votre domaine, consultez notre article dédié Authentifier votre domaine avec Brevo.
Le fournisseur de domaine n'accepte pas les nouveaux enregistrements DNS
Développez les accordéons suivants pour découvrir les raisons possibles pour lesquelles vous ne pouvez pas ajouter les enregistrements DNS ou pourquoi votre fournisseur de domaine ne les accepte pas :
Certains fournisseurs de domaine ne permettent pas d'ajouter deux fois un enregistrement avec le même type et le même nom. Cela signifie que si vous avez déjà un enregistrement TXT sur votre domaine, votre fournisseur de domaine peut ne pas vous autoriser à ajouter les enregistrements fournis par Brevo.
➡️ Pour résoudre ce problème, ajoutez les valeurs TXT supplémentaires à votre enregistrement existant au lieu de créer un nouvel enregistrement. Les exemples suivants montrent comment procéder dans Amazon Route 53 et Google Domains.
Amazon Route 53
Entrez la valeur de l'enregistrement supplémentaire sur une ligne séparée dans votre enregistrement TXT existant.
Google Domains
- Dans votre enregistrement TXT existant, cliquez sur + Ajouter plus à cet enregistrement.
- Collez les données de l'enregistrement supplémentaire dans le nouveau champ.
Certains fournisseurs de domaine, comme Jimdo, ne vous autorisent pas à ajouter vous-même certains enregistrements DNS. D'autres, comme Alfahosting, peuvent ne pas accepter le symbole ":" dans les champs de valeur.
➡️ Pour résoudre ce problème, nous vous recommandons de contacter l'équipe d'assistance de votre fournisseur de domaine et de lui demander de vous aider à ajouter les enregistrements DNS nécessaires en votre nom. Vous pouvez utiliser un message comme le suivant :
« Je cherche à authentifier mon domaine domaine.com hébergé chez vous sur Brevo, et j'ai besoin de votre aide pour configurer les enregistrements DNS suivants :
-
Brevo code -
Enregistrement DKIM -
Enregistrement DMARC»
Veillez à remplacer domaine.com par votre nom de domaine réel et à inclure les enregistrements DNS requis et les valeurs correspondantes. Vous trouverez ces valeurs en suivant notre article dédié Authentifier votre domaine avec Brevo et en sélectionnant l'option pour authentifier le domaine vous-même.
La plupart des fournisseurs de domaine fixent une limite maximale de 255 caractères pour leur champ d'enregistrement TXT. Un enregistrement DKIM de type TXT qui utilise une clé de 2048 bits est supérieur à 255 caractères, votre fournisseur de domaine peut donc ne pas l'accepter.
➡️ Pour résoudre ce problème, nous vous recommandons de passer aux enregistrements DKIM de type CNAME. Ils utilisent une clé de 2048 bits par défaut et ne sont pas affectés par la limite de 255 caractères. Pour savoir comment faire, consultez notre section dédiée dans cet article.
Si vous ne pouvez pas changer pour le moment, vous pouvez diviser votre valeur DKIM en plusieurs morceaux de 255 caractères. Pour faciliter cette opération, vous pouvez utiliser un outil de division d'enregistrements DNS :
- Accédez au diviseur d'enregistrements DNS.
- Insérez votre valeur DKIM dans la zone de texte. Il divisera alors votre enregistrement en deux lignes.
- Copiez et collez les résultats dans un document.
- Mettez les deux chaînes de texte entre guillemets.
- Copiez les chaînes de texte jointes dans votre fournisseur de domaine en tant qu'enregistrement TXT.
Si un enregistrement DKIM ayant la même valeur que celui fourni par Brevo existe déjà sur votre fournisseur de domaine, vous avez deux possibilités :
- Remplacez votre enregistrement DKIM existant par la valeur fournie par Brevo. Cette opération est recommandée uniquement si vous n'utilisez plus l'autre service qui nécessitait l'enregistrement DKIM précédent.
- Contactez notre équipe d'assistance pour demander une mise à jour de votre enregistrement DKIM avec une nouvelle valeur. Si vous avez plusieurs domaines dans votre compte Brevo, vous devrez mettre à jour les enregistrements DKIM pour chacun d'entre eux avec la nouvelle valeur.
Passez aux enregistrements DKIM de type CNAME
Les enregistrements DKIM de type CNAME sont la méthode la plus récente pour authentifier votre domaine à l'aide de DKIM. Si votre domaine a été authentifié avec un enregistrement DKIM de type TXT, vous pouvez voir une bannière sur la page Domaines vous demandant d'ajouter deux nouveaux enregistrements DKIM de type CNAME.
Votre enregistrement DKIM actuel continue de fonctionner, vos emails continuent d'être envoyés et votre domaine reste authentifié. Vous n'êtes pas obligé de changer immédiatement, mais nous vous recommandons de le faire prochainement. Il s'agit d'une modification unique qui ne prend que quelques minutes.
Passer aux enregistrements DKIM de type CNAME permet également :
- Vous donne une clé DKIM de 2048 bits par défaut. Les enregistrements DKIM de type TXT utilisent une clé de 1024 bits par défaut.
- Évite la limite de 255 caractères que certains fournisseurs de domaine appliquent aux enregistrements TXT.
- Permet à Brevo de renouveler vos clés DKIM périodiquement sans aucune action de votre part.
Pour passer aux nouveaux enregistrements DKIM :
- Dans Brevo, cliquez sur le menu déroulant du compte et sélectionnez Paramètres > Expéditeurs, domaine, IP > Domaines.
- Ouvrez votre domaine.
- Dans votre compte chez le fournisseur de domaine, ajoutez les deux enregistrements DKIM de type CNAME indiqués dans Brevo, en utilisant les noms et valeurs exacts fournis.
- Laissez votre enregistrement DKIM actuel inchangé jusqu'à ce que votre domaine s'affiche comme authentifié.
- Dans Brevo, cliquez sur Authentifier ce domaine email en bas de page.
Si vous ne voyez pas de bannière, contactez notre équipe d'assistance pour faire passer votre domaine aux enregistrements DKIM de type CNAME.
Les modifications DNS peuvent prendre jusqu’à 48 heures avant d’être effectives. Si Brevo ne détecte pas vos nouveaux enregistrements, consultez notre section dédiée dans cet article. Si quelqu’un d’autre gère votre domaine, comme votre équipe informatique ou votre agence Web, vous pouvez lui transmettre les enregistrements affichés dans Brevo.
➡️ Pour savoir comment ajouter des enregistrements DNS chez votre fournisseur de domaine, consultez notre article dédié Authentifier votre domaine avec Brevo (Brevo code, DKIM, DMARC).
Problèmes liés à DMARC
Pour respecter les exigences de Gmail, Yahoo et Microsoft en matière d'expéditeurs d'emails, votre domaine doit disposer d'un seul enregistrement DMARC avec une tag rua. Consultez les sections suivantes en fonction du problème que vous rencontrez.
Plusieurs enregistrements DMARC sont présents
Le fait d'avoir plusieurs enregistrements DMARC peut interférer avec l'authentification du domaine. Développez les accordéons suivants pour explorer les trois options permettant de résoudre ce problème :
Pour ne conserver qu'un seul enregistrement DMARC valide et supprimer tous les autres sur votre domaine :
- Ouvrez un nouvel onglet dans votre navigateur web et connectez-vous à votre compte chez le fournisseur de domaine.
- Naviguez jusqu'à la section où vous pouvez gérer les enregistrements DNS pour le domaine que vous voulez authentifier.
- Localisez vos enregistrements DMARC existants.
- Choisissez les enregistrements DMARC que vous souhaitez conserver et supprimez tous les autres. Nous vous recommandons de conserver l'enregistrement DMARC de Brevo, qui ressemble à ceci :
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com.
Si vous avez besoin de plusieurs enregistrements DMARC parce que vous utilisez plusieurs fournisseurs de messagerie et que vous ne pouvez pas supprimer les autres enregistrements, vous devrez créer des sous-domaines différents pour chaque fournisseur. Cela vous permettra de configurer des enregistrements DMARC distincts.
Si vous souhaitez recevoir des rapports DMARC à plusieurs adresses email, vous pouvez fusionner les adresses email de vos balises rua en un seul enregistrement DMARC, comme par exemple :
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com, mailto:dmarcreports@mondomaine.com.
La balise rua est manquante pour l'enregistrement DMARC
Si votre domaine possède déjà un enregistrement DMARC mais qu’il manque un tag rua, vous devrez mettre à jour l’enregistrement existant en ajoutant le tag rua de Brevo à la fin :
- Ouvrez un nouvel onglet dans votre navigateur web et connectez-vous à votre compte chez le fournisseur de domaine.
- Naviguez jusqu'à la section où vous pouvez gérer les enregistrements DNS pour le domaine que vous voulez authentifier.
- Localisez et modifiez votre enregistrement DMARC existant.
- Dans le champ de valeur de l'enregistrement DMARC, ajoutez le tag rua de Brevo à la fin :
; rua=mailto:rua@dmarc.brevo.com. - Sauvegardez votre enregistrement DMARC.
Votre enregistrement DMARC doit maintenant ressembler à ceci :
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
La politique DMARC exige une authentification
Si votre domaine d'expéditeur a une politique DMARC p=quarantine ou p=reject, vous devez authentifier votre domaine avant de créer un expéditeur. Authentifiez votre domaine et essayez à nouveau de créer l'expéditeur.
Si votre domaine n'a pas encore de politique DMARC, commencez par une politique p=none. Une fois que l’authentification est validée systématiquement, vous pouvez passer à p=quarantine puis p=reject. Pour en savoir plus, consultez notre article dédié FAQ - Qu'est-ce qu'une politique DMARC et comment cela affecte-t-il l'envoi de mes emails ?.
➡️ Pour en savoir plus sur la façon d'authentifier votre domaine, consultez notre article dédié Authentifier votre domaine avec Brevo.
DMARC échoue en raison d'une inadéquation du domaine de l'expéditeur
DMARC peut échouer même si vos enregistrements DNS existent. Cela se produit lorsque le domaine de votre adresse « De » ne correspond pas au domaine que vous avez authentifié avec DKIM dans Brevo. Les fournisseurs de messagerie tels que Gmail, Yahoo et Microsoft peuvent rejeter ou filtrer les emails qui échouent à DMARC.
➡️ Pour résoudre ce problème, envoyez un email à partir d'une adresse utilisant le domaine que vous avez authentifié ou authentifiez le domaine à partir duquel vous effectuez vos envois. Pour en savoir plus sur l'alignement, consultez notre section dédiée dans l'article Se conformer aux exigences de Gmail, Yahoo et Microsoft pour les expéditeurs d'emails.
SPF échoue sur une IP dédiée
Vous n'avez besoin de configurer SPF vous-même que si vous envoyez à partir d'une IP dédiée. Si SPF échoue, les fournisseurs de messagerie tels que Gmail, Yahoo et Microsoft peuvent rejeter ou filtrer vos emails.
➡️ Pour résoudre le problème, assurez-vous que votre enregistrement SPF est correctement configuré. Si vous avez déjà un enregistrement SPF sur votre domaine, vous devrez peut-être le fusionner en un seul enregistrement. Pour en savoir plus, consultez nos articles dédiés Configurer votre IP dédiée dans Brevo et Fusionner des enregistrements SPF.
Les emails se retrouvent toujours dans les spams après l'authentification
Si vous avez authentifié votre domaine mais que vos emails se retrouvent toujours dans le dossier de spam, gardez à l'esprit que les filtres de spam prennent en compte plusieurs facteurs lorsqu'ils décident si un email doit atteindre la boîte de réception. Si l'authentification du domaine améliore votre réputation d'envoi, elle n'est pas une solution définitive ou garantie.
➡️ Pour en savoir plus, consultez notre article dédié FAQ - Pourquoi mes emails sont-ils délivrés dans le dossier de spam ?.
Si le problème concerne un fournisseur de messagerie spécifique, consultez nos articles dédiés :
- Résoudre les problèmes - Problèmes de délivrabilité avec Gmail
- Résoudre les problèmes - Problèmes de délivrabilité avec Yahoo et AOL
- Résoudre les problèmes - Problèmes de délivrabilité avec Microsoft (Outlook, Hotmail, Live, MSN)
⏭ Et ensuite ?
Si vous avez suivi nos conseils de résolution des problèmes et que vous avez toujours des problèmes pour authentifier votre domaine, contactez notre équipe d'assistance et incluez une capture d’écran des enregistrements DNS que vous avez ajoutés dans votre fournisseur de domaine.
Pour connaître les exigences spécifiques à un fournisseur de domaine, nous vous recommandons de contacter l'équipe d'assistance technique de ce dernier.
🤔 Vous avez des questions ?
Pour toute question, n’hésitez pas à contacter notre service client en créant un ticket à partir de votre compte. Si vous n’avez pas encore de compte, vous pouvez nous contacter ici.
Si vous avez besoin d'aide pour un projet impliquant Brevo, nous pouvons vous mettre en relation avec une agence partenaire Brevo.