Configurer SPF, DKIM et DMARC chez Infomaniak

Votre messagerie est un Service Mail Infomaniak. Le Manager propose un outil qui vérifie SPF, DKIM et DMARC et corrige ce qu'il peut. Voici où cliquer, ce qui est automatique et ce qu'il faut recopier à la main si votre domaine est ailleurs.

Avant de commencer

Avec un Service Mail, le plus simple est l'outil « Sécurité globale » : dans le Manager, Service Mail, votre Service Mail, « Sécurité globale » dans le menu de gauche. Il affiche SPF, DKIM et DMARC, et un bouton « Corriger » met le SPF à jour automatiquement. Ses analyses ne sont pertinentes que si le domaine est géré chez Infomaniak et dirige son courrier vers Infomaniak.

Pour modifier la zone à la main : Manager, gestion des domaines, votre domaine, « Zone DNS » dans le menu de gauche. Si le domaine est chez un autre hébergeur, c'est chez lui que vous créez les enregistrements, avec les mêmes valeurs. Infomaniak annonce qu'un ajout ou une modification DNS peut mettre jusqu'à 48 heures à se propager.

SPF chez Infomaniak

  1. Zone DNS chez Infomaniak : l'enregistrement SPF est installé automatiquement avec un Service Mail. Contrôlez-le dans « Sécurité globale ».
  2. Domaine chez un autre prestataire : créez vous-même un enregistrement TXT avec la valeur ci-dessous, dans la zone DNS de ce prestataire.
  3. Vous avez déjà un SPF (par exemple pour un outil d'envoi) : ne créez pas un second enregistrement, modifiez l'existant pour y ajouter l'include.

Service Mail Infomaniak

Type
TXT
Nom
votre domaine (sans sous-domaine)
Valeur
v=spf1 include:spf.infomaniak.ch -all

Pour ajouter un autre service, gardez une seule ligne : v=spf1 include:spf.infomaniak.ch include:autre-service.exemple -all. Infomaniak précise qu'un SPF accepte au maximum 10 inclusions, et que créer un second TXT SPF provoque une erreur dans le Manager.

DKIM chez Infomaniak

Infomaniak active le DKIM par défaut pour tous les Services Mail dont la zone DNS est gérée chez lui : les messages sont signés sans rien faire.

  1. Ouvrez « Sécurité globale » dans votre Service Mail et vérifiez que l'indicateur DKIM est au vert.
  2. Domaine chez un autre prestataire : dans « Sécurité globale », section DKIM, relevez l'enregistrement affiché (type, nom, valeur) et recopiez-le tel quel dans la zone DNS de votre prestataire.

Le nom du sélecteur et la valeur de la clé sont propres à votre Service Mail : ils s'affichent dans le Manager et ne se devinent pas. Copiez-les sans retouche, sans espace ni retour à la ligne en trop.

Il peut y avoir plusieurs DKIM sur un même domaine (celui d'Infomaniak et, par exemple, celui d'un autre outil d'envoi), à condition que chacun ait un sélecteur différent.

Chez Cloudflare, Infomaniak demande de supprimer d'éventuels enregistrements NS « _domainkey » pointant vers Infomaniak et de laisser l'enregistrement en « DNS Only » (sans proxy).

DMARC chez Infomaniak

SPF et DKIM doivent d'abord être valides.

  1. Plus simple : dans « Sécurité globale », section DMARC, suivez l'assistant (mode simple avec les recommandations d'Infomaniak, ou mode avancé).
  2. À la main : Zone DNS, ajout d'un enregistrement, bouton radio « DMARC », « Suivant ». Dans le champ Source, laissez ou saisissez _dmarc. Dans le champ Cible, saisissez les paramètres séparés par des points-virgules.

Point de départ prudent : on observe sans rien bloquer

Type
TXT
Nom
_dmarc
Valeur
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.fr

Infomaniak n'analyse pas les rapports DMARC : prévoyez une boîte qui les reçoit et que vous lirez. Gardez p=none quelques semaines, le temps de lire les rapports reçus à l'adresse rua et de repérer les envois légitimes qui échouent encore. Passez ensuite à p=quarantine, puis à p=reject quand plus rien de légitime n'est signalé.

Vérifier que c'est bien en place

Une fois les enregistrements publiés, laissez la propagation faire son travail puis testez votre domaine : le diagnostic gratuit lit votre SPF, votre DMARC et cherche une signature DKIM, sans compte.

Tester mon domaine maintenant

Les erreurs fréquentes

  • Ajouter un second enregistrement SPF au lieu de modifier celui qui existe : le Manager refuse, et ailleurs le SPF échoue.
  • Recopier la clé DKIM avec une coupure de ligne ou un espace en trop : la signature devient invalide.
  • Compter sur les analyses de « Sécurité globale » quand le domaine est chez un autre hébergeur : elles ne sont pertinentes que pour un domaine géré chez Infomaniak.
  • Passer directement à p=reject sans avoir lu de rapports.

Questions fréquentes

Le DKIM est-il actif par défaut chez Infomaniak ?

Oui, pour tous les Services Mail dont la zone DNS est gérée chez Infomaniak. Si votre zone est ailleurs, il faut publier chez votre prestataire l'enregistrement que le Manager affiche.

Quelle valeur de SPF utiliser avec Infomaniak ?

v=spf1 include:spf.infomaniak.ch -all, d'après la documentation Infomaniak. Si vous envoyez aussi depuis un autre service, ajoutez son include dans la même ligne.

Combien de temps attendre après une modification ?

Infomaniak indique que tout ajout ou modification DNS peut prendre jusqu'à 48 heures pour se propager.

Sources officielles

Interfaces et valeurs relevées dans la documentation officielle le 15 octobre 2026. Les hébergeurs changent parfois leurs menus : en cas d'écart, la page officielle prime.

Autre hébergeur de messagerie ?

Prospecter sans abîmer votre domaine

FluenzR envoie depuis votre propre boîte, chauffe son historique d'envoi et surveille sa réputation.

Créer un compte gratuit