Utiliser une spécification DMARC avec HubSpot

Vous pouvez utiliser une spécification DMARC (en anglais, Domain-based Message Authentication, Reporting and Conformance) avec HubSpot. 

Configurer DMARC avec HubSpot

DMARC est un protocole d'authentification de messagerie conçu pour vous aider à protéger votre domaine de messagerie contre les utilisations non autorisées. Pour cela, l'un des deux protocoles d'authentification de domaine, DKIM ou SPF, doit être configuré correctement. Si vous ne disposez pas d'une adresse IP dédiée, vous devez utiliser le protocole de sécurité DKIM afin de garantir la réussite de DMARC. Si nécessaire, vous pouvez également configurer un protocole SPF pour une sécurité accrue.

1. Pour utiliser le protocole DKIM pour l'authentification : connectez votre domaine en tant que domaine d'envoi d'e-mails.
2. Pour utiliser le protocole SPF pour l'authentification : ajoutez HubSpot à votre politique SPF.

Résoudre les problèmes liés à l'authentification DMARC  

Vous pouvez voir cette erreur si HubSpot a du mal à authentifier votre domaine d'envoi. 

 L'authentification DMARC a échoué pour [domaine de messagerie]. L'erreur est : [description de l'erreur]. En savoir plus.

Cette erreur signifie que le domaine de l'adresse e-mail que vous avez utilisée comme votre « adresse de l'expéditeur » a une politique DMARC configurée en dehors de HubSpot, mais cette politique n'est pas compatible avec votre configuration de domaine d'envoi d'e-mails HubSpot.

Cette erreur n'est pas critique, mais peut entraîner un taux plus élevé de messages électroniques qui ne parviennent pas à être envoyés ou qui sont acheminés vers le dossier spam.

Consultez le tableau ci-dessous pour trouver la solution à la description de l'erreur indiquée : 

La politique DMARC de votre domaine doit avoir les balises adkim et aspf définies sur un alignement « relaxed » ou « r », qui doit constituer un paramètre par défaut pour DMARC pour les services DNS. Vous pouvez utiliser un outil DNS tiers comme dmarcian afin de vérifier que les valeurs des balises adkim et aspf sont correctement définies.

Remarque : Lorsque vous utilisez certains outils DNS tiers, vous pouvez constater un échec du protocole SPF, qui peut se produire lorsque le domaine de l'expéditeur correspond à votre domaine mais que vous procédez à l'envoi sur une adresse IP partagée. Vous pouvez ignorer cet échec en toute sécurité si vous avez correctement configuré un protocole DKIM et qu'il est en phase avec votre domaine d'envoi.