Gérer l'authentification de vos e-mails dans HubSpot

Vous pouvez connecter votre domaine de messagerie à HubSpot pour vous assurer que vos e-mails marketing sont conformes aux normes d'authentification et aux politiques d'envoi appliquées par les principaux fournisseurs de messagerie.

HubSpot vous guidera dans ce processus de connexion en vous aidant à configurer trois types d'enregistrements DNS distincts dans les paramètres de votre fournisseur DNS : DKIM, SPF et DMARC.

Pour en savoir plus sur les méthodes d'authentification DKIM, SPF et DMARC et sur leur importance pour le maintien d'une bonne réputation en matière d'envoi d'e-mails, consultez cette présentation de l'authentification des e-mails.

Si vous avez besoin d'aide pour ajouter des fiches d'informations dans votre fournisseur de système de noms de domaine (DNS), consultez cet article sur la mise à jour des fiches d'informations DNS en utilisant plusieurs fournisseurs de DNS populaires, tels que GoDaddy.

Remarque : À partir de février 2024, Google et Yahoo exigeront l'authentification des e-mails pour tous les expéditeurs d'e-mails en masse. Les e-mails qui ne sont pas correctement authentifiés seront automatiquement bloqués ou redirigés vers le spam. Pour en savoir plus, consultez cet article de la communauté HubSpot.

Avant de commencer

• Pour connecter votre domaine, vous devrez mettre à jour vos enregistrements DNS. Assurez-vous que vous disposez des données de connexion de votre fournisseur DNS et que vous avez accès aux enregistrements DNS associés.
• Après avoir configuré vos enregistrements DNS, HubSpot peut prendre entre 15 et 80 minutes pour vérifier qu'ils sont correctement configurés. Vous pourrez consulter le statut de vos enregistrements DNS dans vos paramètres de domaine après les avoir configurés.
• Tous les comptes peuvent connecter un nombre illimité de domaines de messagerie. Vous devrez posséder chaque domaine et y avoir accès. 
• Si vous utilisez Cloudflare pour configurer votre domaine de messagerie, assurez-vous que les paramètres d'écrasement CNAME et de proxy pour l'ensemble du domaine sont désactivés.
• Vous pouvez connecter un sous-domaine, comme info.domaine.com, en tant que domaine d'envoi d'e-mail. Le sous-domaine que vous connectez doit correspondre au domaine dans l'adresse e-mail de l'expéditeur que vous utilisez pour envoyer des e-mails marketing dans HubSpot.

Configurer l'authentification pour votre domaine de messagerie

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.

• Dans le menu latéral de gauche, accédez à Contenu > Domaines et URL.

• Dans l'angle supérieur droit, cliquez sur Connecter un domaine.

• Dans la boîte de dialogue, sélectionnez Envoi d'e-mail, puis cliquez sur Connecter. 

• Sur l'écran de connexion de domaine, saisissez l'adresse e-mail que vous utilisez pour envoyer des e-mails marketing, puis cliquez sur Suivant.

Remarque : Vous ne pouvez authentifier qu'un domaine de messagerie qui n'est pas utilisé à d'autres fins, comme l'hébergement de votre site web. Découvrez-en davantage sur le choix d'un domaine de messagerie.

• Vérifiez que le domaine d'envoi est correct, puis cliquez sur Suivant. 
• Dans un onglet séparé, connectez-vous à votre fournisseur DNS et identifiez vos paramètres d'enregistrement DNS. Découvrez-en davantage sur l'ajout d'enregistrements DNS à des fournisseurs spécifiques.

Pour chacune des trois méthodes d'authentification, copiez les valeurs des colonnes Hôte et Données requises, puis collez-les dans les champs d'enregistrement appropriés de vos comptes de fournisseur DNS. Consultez les sections ci-dessous pour plus de détails sur l'ajout de chaque type d'enregistrement.

Configurer vos enregistrements DKIM

Configurez DKIM en ajoutant deux enregistrements CNAME dans votre fournisseur DNS. Cliquez sur Copier sous les colonnes Hôte et Données requises, puis collez les valeurs dans les champs correspondants de votre fournisseur DNS.

Pour en savoir plus sur le fonctionnement de DKIM, consultez cet article.

Configurer votre enregistrement SPF

Vous pouvez ajouter l'enregistrement SPF de HubSpot en tant qu'enregistrement TXT dans votre fournisseur DNS. Cet enregistrement fournira une liste régulièrement mise à jour des adresses IP que HubSpot utilisera pour envoyer des e-mails marketing depuis votre domaine.

Cliquez sur Copier sous les colonnes Hôte et Données requises, puis collez les valeurs dans les champs correspondants de votre fournisseur DNS.

Combinaison de plusieurs enregistrements SPF

Si vous envoyez également des e-mails via un fournisseur de messagerie autre que HubSpot, il se peut que vous ayez déjà un enregistrement SPF existant configuré dans votre fournisseur DNS. Si c'est le cas, vous pouvez ajouter l'enregistrement SPF de HubSpot après toute déclaration include: existante dans le même enregistrement TXT.

L'exemple suivant montre comment un enregistrement TXT peut être configuré avec plusieurs entrées SPF en utilisant un fournisseur comme GoDaddy :

Gardez à l'esprit les points suivants lorsque vous combinez des enregistrements SPF :

• Chaque déclaration include: doit être séparée par un espace.
• Vous pouvez avoir jusqu'à 10 déclarations include: pour un domaine ou un sous-domaine donné.
• La version SPF (v=spf1) ne doit être spécifiée qu'une seule fois, au début de l'enregistrement.
• Le drapeau -all ne doit être inclus qu'une seule fois. Ce drapeau signale que seuls les serveurs répertoriés dans l'enregistrement SPF sont autorisés à envoyer des e-mails au nom du domaine. Tout e-mail provenant d'un serveur non répertorié sera rejeté.

Si vous avez besoin d'aide pour ajouter l'enregistrement SPF de HubSpot, consultez votre administrateur informatique ou faites appel à un service de conseil tiers.

Pour en savoir plus sur le fonctionnement d'une politique SPF, consultez cet article.

Configurer votre enregistrement DMARC

L'ajout d'un enregistrement DMARC permettra aux fournisseurs de messagerie de vérifier le traitement des e-mails envoyés depuis votre domaine qui ne passent pas les contrôles SPF et DKIM, ainsi que des mécanismes de rapport pour vous aider à analyser les données d'authentification.

Configurez votre enregistrement DMARC en ajoutant un enregistrement TXT dans votre fournisseur DNS. HubSpot fournit la politique minimale recommandée sans rapport, mais vous pouvez personnaliser votre politique en incluant des propriétés supplémentaires dans le champ Valeur de votre enregistrement DNS.

Cliquez sur Copier sous les colonnes Hôte et Données requises, puis collez les valeurs dans les champs correspondants de votre fournisseur de DNS.

Pour en savoir plus sur DMARC et les différentes propriétés que vous pouvez utiliser, consultez cet article.

Vérifier et résoudre les problèmes de vos enregistrements DNS

Lorsque vous configurez chacun des trois types d'enregistrement DNS ci-dessus, vous pouvez cliquer sur Vérifier en bas à droite pour vérifier que vos enregistrements ont été ajoutés correctement.

La vérification complète des enregistrements DNS peut prendre plusieurs heures. Vous pouvez quitter la configuration du domaine et consulter le statut de chaque méthode d'authentification dans les paramètres de votre domaine.

Consulter le statut de l'authentification

Lorsque vous ajoutez chaque type d'enregistrement DNS dans votre fournisseur DNS, vous pouvez consulter le statut de chaque méthode d'authentification pour vérifier qu'elle a été configurée correctement ou qu'une action supplémentaire est nécessaire.

Chaque type d'enregistrement DNS aura l'un des statuts suivants :

• Non authentifié : aucune des trois méthodes d'authentification n'a été entièrement configurée ou doit encore être vérifiée.
• Partiellement authentifié : la méthode DKIM a été correctement configurée et vérifiée, mais SPF ou DMARC doivent encore être entièrement vérifiées.
• Authentifié : les méthodes DKIM, SPF et DMARC ont été entièrement configurées et vérifiées.

Remarque : Un sous-domaine sera considéré comme authentifié si une fiche d'informations DMARC est configurée au niveau du domaine racine, en raison de l'héritage de la politique DMARC.

En cas de problème avec l'un de vos enregistrements DNS, vous pouvez cliquer sur Poursuivre la configuration pour consulter les valeurs des enregistrements DNS associés que vous devez ajouter dans votre fournisseur DNS.

E-mails non authentifiés et domaines de messagerie variables

Tous les e-mails marketing et les e-mails transactionnels envoyés via HubSpot qui n'utilisent pas un domaine de messagerie connecté sont soumis à un domaine variable géré par HubSpot. Cela permet de détecter et de supprimer automatiquement votre domaine non authentifié sans annuler l'envoi. Ce processus peut avoir un effet négatif sur la façon dont vos destinataires interagissent avec vos e-mails.

Par exemple, si vous tentez d'envoyer un e-mail à partir d'un domaine non authentifié, tel que user@yourcompany.com, HubSpot modifiera l'adresse e-mail pour utiliser un domaine géré par HubSpot (par exemple, hs-domain.com), de sorte que l'adresse d'envoi résultante apparaisse comme : user=yourcompany.com@hs-domain.com.

Si vous avez accès à l'outil Workflows, vous pouvez suivre les instructions de cet article pour vérifier si l'un de vos e-mails automatisés nécessite une adresse d'expéditeur authentifiée.