Configurer SPF, DKIM & DMARC sur IONOS

Étape 1 - Ouvrir les paramètres DNS de votre domaine

Connectez-vous à my.ionos.fr. Dans le tableau de bord, cliquez sur Domaines & SSL dans le menu principal.

Repérez votre domaine dans la liste et cliquez dessus. Puis cliquez sur DNS dans le sous-menu (ou cherchez le lien « Gérer les paramètres DNS »).

Vous arrivez sur la page listant tous vos enregistrements DNS. C'est ici que vous allez ajouter ou modifier les enregistrements SPF, DKIM et DMARC.

Étape 2 - Ajouter l'enregistrement SPF

Cliquez sur Ajouter un enregistrement, puis sélectionnez le type TXT.

Complétez les champs :

• Nom d'hôte : @
• Valeur : v=spf1 include:_spf.perfora.net include:_spf.kundenserver.de ~all

Ces deux directives include: couvrent les serveurs mail IONOS. Si vous envoyez aussi des e-mails via d'autres services (Brevo, Mailchimp, etc.), ajoutez leurs include: correspondants.

Cliquez sur Enregistrer.

Note : IONOS crée parfois un enregistrement SPF par défaut. Vérifiez qu'il n'y a pas de doublon - si un SPF existe déjà, cliquez sur le crayon pour le modifier au lieu d'en créer un nouveau.

Étape 3 - Configurer DKIM

IONOS propose l'activation DKIM pour ses offres e-mail. Rendez-vous dans la section E-mail de votre espace client, sélectionnez votre adresse e-mail, puis cherchez l'option Authentification de l'e-mail ou DKIM. Activez-la - IONOS ajoutera automatiquement l'enregistrement DNS.

Si vous utilisez un service mail externe, vous devrez ajouter l'enregistrement manuellement. Retournez dans DNS > Ajouter un enregistrement :

• Type : TXT (ou CNAME selon le fournisseur)
• Nom d'hôte : le sélecteur fourni par votre fournisseur, par exemple google._domainkey
• Valeur : la clé publique DKIM fournie

Cliquez sur Enregistrer.

Étape 4 - Ajouter l'enregistrement DMARC

Dans la page DNS, cliquez sur Ajouter un enregistrement et choisissez TXT.

Renseignez :

• Nom d'hôte : _dmarc
• Valeur : v=DMARC1; p=quarantine; rua=mailto:dmarc@votre-domaine.fr; pct=100

Adaptez l'adresse e-mail après rua=mailto: - c'est là que vous recevrez les rapports quotidiens sur l'authentification de vos e-mails.

Progression recommandée :

• Semaines 1-2 : p=none (observation, aucun blocage)
• Semaines 3-4 : p=quarantine (les e-mails non authentifiés vont en spam)
• Ensuite : p=reject (les e-mails non authentifiés sont refusés)

Cliquez sur Enregistrer.

Étape 5 - Vérifier et valider

Les modifications DNS chez IONOS sont généralement effectives en 15 minutes à 1 heure. La propagation complète peut prendre jusqu'à 48 heures dans de rares cas.

Utilisez notre diagnostic en haut de cette page pour vérifier vos enregistrements. Entrez votre domaine et vérifiez que SPF, DKIM et DMARC sont tous au vert.

Points de vérification fréquents chez IONOS :

• Le nom d'hôte _dmarc doit inclure le tiret bas initial
• IONOS ajoute automatiquement votre domaine après le nom d'hôte - n'écrivez pas _dmarc.votre-domaine.fr, juste _dmarc
• Vérifiez qu'il n'y a qu'un seul enregistrement SPF (pas de doublon)