Checklist DNS 5 minutes

SPF + DKIM + DMARC pour agence3digital.fr — pour pousser la délivrabilité au-dessus de 95%

⏱️ Environ 5 min + propagation 1-24h
0

Se connecter au registrar DNS

30 sec

Connecte-toi là où tu as acheté agence3digital.fr (OVH, Gandi, Ionos, Cloudflare...). Va dans la zone DNS du domaine.

1

Ajouter l'enregistrement SPF

1 min

Autorise Brevo et Sender.net à envoyer des emails pour ton domaine.

Type
TXT
Nom / Host
@
Valeur
v=spf1 include:spf.brevo.com include:_spf.sender.net ~all
TTL
3600 (1h)
⚠️ Si tu as déjà un SPF, ne le duplique pas — fusionne les include: dans l'enregistrement existant.
2

Ajouter le DKIM Brevo

1 min

Le DKIM signe tes emails Brevo → Gmail/Outlook font confiance.

Type
TXT
Nom / Host
mail._domainkey
Valeur
à récupérer dans Brevo → Senders & IP → Domains → agence3digital.fr → "Authenticate this domain"
TTL
3600

Où trouver la valeur :

Ouvrir Brevo Domains
3

Ajouter le DKIM Sender.net

1 min

Même chose pour Sender.net — un deuxième enregistrement TXT.

Type
TXT
Nom / Host
sender._domainkey
Valeur
à récupérer dans Sender.net → Settings → Domain Authentication
TTL
3600
Ouvrir Sender.net Domain Auth
4

Ajouter DMARC (politique monitoring)

30 sec

On démarre en mode p=none (monitoring seul, pas de blocage). Tu passes à p=quarantine dans 2 semaines si tout est propre.

Type
TXT
Nom / Host
_dmarc
Valeur
v=DMARC1; p=none; rua=mailto:contact@agence3digital.fr; pct=100; aspf=r; adkim=r;
TTL
3600
5

Vérifier la propagation

1 min (refresh après 10-15 min)

Teste les 3 enregistrements en ligne :

Tester SPF Tester DKIM Brevo Tester DMARC
ℹ️ La propagation DNS prend généralement 10 min à 24h. Si mxtoolbox affiche encore "not found", attends et refresh.
6

Test final de délivrabilité

30 sec

Envoie un email de prospection test vers un Gmail, Outlook et Yahoo → si ça arrive dans la boîte principale (pas spam), c'est gagné.

Ou utilise mail-tester.com :

mail-tester.com (score /10)
🎯 Objectif : score ≥ 9/10. Si c'est 7 ou moins, vérifie SPF/DKIM/DMARC + contenu email.

🎉 Délivrabilité sécurisée !

SPF + DKIM + DMARC actifs. Dans 2 semaines, passe DMARC en p=quarantine puis p=reject.