Configurer SPF, DKIM et DMARC chez o2switch

Votre messagerie est sur un hébergement o2switch (cPanel). Le SPF et le DKIM y sont actifs par défaut, mais une valeur de SPF recopiée au hasard peut tout casser. Voici ce que dit la documentation o2switch.

Avant de commencer

Chez o2switch, tout passe par cPanel : l'outil « Authentification » (catégorie Email) pour le SPF et le DKIM, et l'« Éditeur de zone DNS » (Zone Editor, catégorie Domaines) pour le reste. Dans la documentation, le même outil est aussi appelé « Email Deliverability » : le libellé affiché dépend de votre cPanel.

Si vous n'avez commandé qu'un nom de domaine sans hébergement, il n'y a pas de cPanel et donc pas ces outils : les enregistrements se créent chez le prestataire DNS que vous utilisez (Cloudflare, par exemple). Dans ce cas, l'analyse automatique de Cloudflare peut ne pas détecter tous les enregistrements : vérifiez MX, SPF, DKIM et DMARC avant de changer de serveurs DNS.

SPF chez o2switch

o2switch est catégorique : le seul SPF à utiliser pour envoyer des emails depuis ses services contient include:spf.jabatus.fr. Toute autre valeur peut empêcher l'envoi correct de vos mails, y compris une valeur proposée par un assistant d'IA.

  1. Dans cPanel, ouvrez l'outil « Authentification », cliquez sur « Gérer » pour votre domaine, puis sur « Personnaliser ».
  2. Dans la partie INCLUDE, ajoutez spf.jabatus.fr (s'il n'y est pas déjà : par défaut, SPF et DKIM sont activés sur l'hébergement).
  3. Pour durcir la configuration, vous pouvez cocher « Toute la liste (ALL) » : les emails ne doivent alors être émis que par les expéditeurs définis.
  4. Si vous utilisez aussi un service d'envoi tiers (campagnes), ajoutez-le dans cette même configuration, depuis le même outil.

Ne modifiez pas les enregistrements SPF depuis l'éditeur de zone DNS : o2switch prévient qu'ils seraient écrasés à la prochaine mise à jour de la zone. L'outil « Authentification » est le seul endroit fiable.

DKIM chez o2switch

  1. Dans l'outil « Authentification », vérifiez que le DKIM est actif pour votre domaine. Par défaut il l'est ; on ne peut qu'activer ou désactiver la signature.
  2. Pour un DKIM personnalisé (par exemple celui d'un outil d'envoi tiers), ajoutez-le dans l'éditeur de zone DNS sous forme d'enregistrement TXT, avec la valeur fournie par cet outil.

La documentation o2switch ne publie ni le nom du sélecteur ni le format de la clé : ils sont générés par votre cPanel. Si votre DNS est externe, relevez l'enregistrement DKIM affiché par l'outil et recopiez-le sans retouche.

Une modification de l'objet du message par un antispam peut invalider la signature DKIM, rappelle le blog d'o2switch.

DMARC chez o2switch

La FAQ d'o2switch ne détaille pas de valeur DMARC. Deux voies, d'après sa documentation :

  1. Voie automatique : l'outil « Authentification » (Email Deliverability) indique si un DMARC est détecté et propose d'en créer un, avec une politique prudente qui observe sans bloquer les messages légitimes. o2switch recommande d'accepter cette proposition.
  2. Voie manuelle : dans l'éditeur de zone DNS, « Ajouter un enregistrement » propose le type DMARC (formulaire complet) ou TXT. Pour un TXT, le nom est _dmarc.

Point de départ prudent : on observe sans rien bloquer

Type
TXT
Nom
_dmarc
Valeur
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.fr

o2switch décrit DMARC comme une entrée de type TXT qui sert à surveiller les problèmes d'authentification SPF et DKIM. Gardez p=none quelques semaines, le temps de lire les rapports reçus à l'adresse rua et de repérer les envois légitimes qui échouent encore. Passez ensuite à p=quarantine, puis à p=reject quand plus rien de légitime n'est signalé.

Vérifier que c'est bien en place

Une fois les enregistrements publiés, laissez la propagation faire son travail puis testez votre domaine : le diagnostic gratuit lit votre SPF, votre DMARC et cherche une signature DKIM, sans compte.

Tester mon domaine maintenant

Les erreurs fréquentes

  • Modifier le SPF dans l'éditeur de zone DNS : il sera écrasé. Passez par l'outil « Authentification ».
  • Utiliser une autre valeur que celle d'o2switch dans le SPF.
  • Cliquer sur les liens d'ajout rapide de l'éditeur de zone en croyant modifier une ligne : ils ajoutent des entrées supplémentaires sans modifier les existantes.
  • Faire du cold email depuis une boîte o2switch sans lire ses conditions : o2switch indique dans sa FAQ que l'envoi de messages commerciaux à un destinataire qui n'en a pas fait la demande est contraire à ses conditions générales de vente, et limite les envois automatisés à 20 000 par jour (CGV). Vérifiez que votre usage est couvert avant de brancher un outil de prospection.

Questions fréquentes

Quelle valeur de SPF utiliser chez o2switch ?

include:spf.jabatus.fr, et rien d'autre pour les services o2switch, d'après leur FAQ. Ajoutez-le depuis l'outil « Authentification » de cPanel (Gérer, puis Personnaliser, partie INCLUDE).

Le DKIM est-il activé par défaut chez o2switch ?

Oui : la FAQ indique que DKIM et SPF sont activés par défaut sur l'espace d'hébergement. Il suffit de le vérifier dans l'outil « Authentification ».

Où est passé « Email Deliverability » ?

C'est le nom que le blog d'o2switch donne à l'outil que la FAQ appelle « Authentification ». Selon la version de cPanel, l'un ou l'autre s'affiche, dans la catégorie Email.

Sources officielles

Interfaces et valeurs relevées dans la documentation officielle le 15 octobre 2026. Les hébergeurs changent parfois leurs menus : en cas d'écart, la page officielle prime.

Autre hébergeur de messagerie ?

Prospecter sans abîmer votre domaine

FluenzR envoie depuis votre propre boîte, chauffe son historique d'envoi et surveille sa réputation.

Créer un compte gratuit