Configurer SPF, DKIM et DMARC chez IONOS

Avant de commencer

Tout se fait dans les paramètres DNS du domaine, depuis votre compte IONOS. Si vous utilisez les serveurs de noms d'IONOS, ce qui est le réglage par défaut, les enregistrements SPF et DKIM sont créés automatiquement : il n'y a rien à ajouter, seulement à contrôler.

Si la zone DNS de votre domaine est gérée ailleurs (Cloudflare, autre registrar), les trois enregistrements se créent chez ce prestataire, avec les mêmes valeurs. Les pages d'aide IONOS consultées sont celles de la version internationale du site ; les libellés des menus peuvent différer légèrement dans votre interface en français.

SPF chez IONOS

1. Ouvrez les paramètres DNS du domaine dans votre compte IONOS.
2. Cliquez sur « Ajouter un enregistrement » (Add Record) et choisissez « IONOS SPF (TXT) », puis enregistrez. IONOS crée alors lui-même la valeur : vous n'avez rien à saisir.
3. Si un enregistrement SPF en TXT existe déjà pour un autre service d'envoi, IONOS y ajoute automatiquement ses serveurs de messagerie au lieu d'en créer un second.

IONOS précise que le SPF est actif par défaut sur les domaines qu'il héberge : l'ajout manuel sert surtout si les messages n'arrivent pas chez Gmail parce que l'enregistrement a disparu.

L'aide IONOS annonce jusqu'à 48 heures avant que la modification soit effective partout. Modifier ou supprimer cet enregistrement peut perturber l'envoi : ne le faites que si vous savez pourquoi.

Si vous envoyez aussi depuis un outil de prospection, son « include » doit être ajouté dans la même ligne, avant le ~all. Un domaine ne doit avoir qu'un seul SPF.

DKIM chez IONOS

Avec les serveurs de noms IONOS, le DKIM est activé par défaut et ses enregistrements sont créés automatiquement. Si le DKIM a été désactivé, par exemple parce que les entrées ont été supprimées, ajoutez les trois CNAME à la main :

1. Ouvrez les paramètres DNS du domaine, puis « Ajouter un enregistrement » et le type CNAME.
2. Saisissez le nom d'hôte et la valeur « Pointe vers » du premier enregistrement ci-dessous. Laissez le TTL à 1 heure, valeur préremplie.
3. Enregistrez, puis répétez l'opération pour les deux autres enregistrements.
4. Pour un sous-domaine, ajoutez le nom du sous-domaine après _domainkey : par exemple s1-ionos._domainkey.sousdomaine pointe vers s1.dkim.ionos.com.

L'aide IONOS ne donne pas de délai de propagation pour le DKIM, seulement le TTL de 1 heure. Contrôlez avec dig que les trois CNAME répondent avant de conclure.

DMARC chez IONOS

1. Dans votre compte IONOS, ouvrez le domaine. Sous « Actions », cliquez sur l'icône d'engrenage, puis sur « DNS ».
2. Cliquez sur « Ajouter un enregistrement » (Add Record) et choisissez le type TXT.
3. Dans « Nom d'hôte », saisissez _dmarc : IONOS crée le nom complet _dmarc.votredomaine.fr.
4. Dans « Valeur », collez les balises séparées par des points-virgules, choisissez un TTL si vous le souhaitez, puis enregistrez.

L'aide IONOS décrit les trois politiques : none ne fait rien et sert aux tests, quarantine classe les messages en échec comme suspects, reject demande de les refuser. Elle documente aussi rua (rapports agrégés), ruf (rapports d'échec), sp (sous-domaines), adkim et aspf (alignement relâché ou strict).

IONOS annonce une prise en compte immédiate chez lui et jusqu'à 1 heure pour la propagation mondiale. Gardez p=none quelques semaines, le temps de lire les rapports reçus à l'adresse rua et de repérer les envois légitimes qui échouent encore. Passez ensuite à p=quarantine, puis à p=reject quand plus rien de légitime n'est signalé.

Les erreurs fréquentes

• Deux enregistrements v=spf1 sur le même domaine : le SPF échoue systématiquement. Laissez IONOS compléter l'enregistrement existant ou fusionnez tout dans une seule ligne.
• Supprimer les CNAME DKIM en faisant le ménage dans la zone DNS : le DKIM est alors désactivé, et il faut les recréer à la main.
• Passer à un serveur DNS externe sans recopier les enregistrements : l'automatisme d'IONOS ne s'applique plus, c'est à vous de publier SPF et DKIM chez le nouveau prestataire.
• Passer directement à p=reject sans avoir lu un seul rapport DMARC.

Questions fréquentes

Sources officielles

• IONOS : authentification des emails avec DKIM
• IONOS : utiliser le SPF d’IONOS pour améliorer la remise
• IONOS : configurer un enregistrement DMARC
• IONOS : gérer les paramètres DNS

Interfaces et valeurs relevées dans la documentation officielle le 21 octobre 2026. Les hébergeurs changent parfois leurs menus : en cas d'écart, la page officielle prime.

Un message de refus à décoder ?

Une fois l'authentification en place, les refus restants ont d'autres causes. Chaque guide explique comment les distinguer.

• Erreur 550 5.7.1
• Erreur 550 5.7.26
• Erreur 550 5.1.1
• Erreur 421 et 451
• Erreur 554

Autre hébergeur de messagerie ?

• OVHcloud
• Infomaniak
• Google Workspace
• Microsoft 365
• Gandi
• o2switch