Configurer SPF, DKIM & DMARC sur o2switch

Étape 1 - Se connecter au cPanel et ouvrir le Zone Editor

Connectez-vous à votre espace cPanel o2switch. L'URL est généralement de la forme https://votre-serveur.o2switch.net:2083 - vous la trouverez dans votre e-mail de bienvenue o2switch.

Une fois connecté, cherchez la section Domaines et cliquez sur Zone Editor (ou « Éditeur de zone DNS »). Repérez votre domaine dans la liste et cliquez sur Gérer.

Astuce : utilisez la barre de recherche du cPanel en haut de page et tapez « zone » pour trouver l'outil rapidement.

Étape 2 - Configurer SPF

Bonne nouvelle : o2switch configure souvent un enregistrement SPF par défaut. Vérifiez d'abord si un enregistrement TXT contenant v=spf1 existe déjà dans la liste.

Si un SPF existe déjà : cliquez sur Modifier (icône crayon) et assurez-vous qu'il contient les bons serveurs. La valeur recommandée pour o2switch est :

v=spf1 +a +mx +ip4:VOTRE_IP_SERVEUR ~all

Si aucun SPF n'existe : cliquez sur Ajouter un enregistrement, choisissez TXT :

• Nom : votre-domaine.fr. (avec le point final)
• TTL : 14400
• Valeur : v=spf1 +a +mx ~all

Si vous utilisez des services d'envoi externes, ajoutez leurs include:. Exemple avec Brevo : v=spf1 +a +mx include:spf.sendinblue.com ~all

Cliquez sur Enregistrer.

Étape 3 - Activer DKIM

o2switch avec cPanel offre un outil dédié pour DKIM. Dans le cPanel, cherchez et cliquez sur Email Deliverability (Délivrabilité des e-mails) dans la section E-mail.

Repérez votre domaine dans la liste. Si DKIM n'est pas configuré, vous verrez un avertissement. Cliquez sur Manage (Gérer) puis sur Install the suggested record (Installer l'enregistrement suggéré) pour DKIM.

cPanel va automatiquement générer la paire de clés DKIM et ajouter l'enregistrement DNS. Aucune saisie manuelle n'est nécessaire.

Si vous utilisez un service mail externe : ignorez l'outil Email Deliverability et ajoutez manuellement l'enregistrement DKIM fourni par votre fournisseur via le Zone Editor (même procédure que pour le SPF).

Étape 4 - Ajouter l'enregistrement DMARC

Retournez dans le Zone Editor, cliquez sur Gérer pour votre domaine, puis sur Ajouter un enregistrement > TXT.

Remplissez :

• Nom : _dmarc.votre-domaine.fr. (avec le point final - le cPanel l'ajoute parfois automatiquement, vérifiez)
• TTL : 14400
• Valeur : v=DMARC1; p=quarantine; rua=mailto:dmarc@votre-domaine.fr; pct=100

Remplacez votre-domaine.fr par votre domaine réel. L'adresse rua recevra les rapports DMARC - pensez à créer cette boîte mail dans votre cPanel si elle n'existe pas.

Conseil : commencez avec p=none pour surveiller sans bloquer, puis passez à p=quarantine après validation.

Cliquez sur Enregistrer l'enregistrement.

Étape 5 - Vérifier avec le diagnostic

Chez o2switch, les changements DNS sont appliqués quasi immédiatement sur le serveur, mais la propagation vers les DNS publics peut prendre 15 minutes à 4 heures.

Utilisez le diagnostic SpamZero en haut de cette page pour vérifier que tout est en ordre. Les trois indicateurs (SPF, DKIM, DMARC) doivent être au vert.

Vous pouvez aussi utiliser l'outil Email Deliverability du cPanel comme vérification complémentaire - il affiche un score de validité pour chaque enregistrement.

Erreurs fréquentes sur o2switch :

• Oubli du point final dans le nom de l'enregistrement (le cPanel le gère parfois automatiquement)
• Double enregistrement SPF - fusionnez-les en un seul
• Nom DMARC saisi comme _dmarc.votre-domaine.fr.votre-domaine.fr (doublon de domaine) - vérifiez l'aperçu avant de sauvegarder