Configurer SPF, DKIM et DMARC chez OVHcloud

Avant de commencer

Les enregistrements SPF et DMARC se créent dans la zone DNS de votre domaine. Si le domaine est chez OVHcloud et utilise ses serveurs DNS, tout se fait dans le Manager : Web Cloud, Noms de domaine, votre domaine, onglet « Zone DNS », bouton « Ajouter une entrée ».

Si votre domaine est enregistré ou géré ailleurs (autre registrar, serveurs DNS externes, autre compte OVHcloud), la documentation OVHcloud est claire : il faut faire la modification depuis l'interface du prestataire qui gère la zone. Les valeurs ci-dessous restent les mêmes.

SPF chez OVHcloud

1. Ouvrez la zone DNS de votre domaine (Web Cloud, Noms de domaine, votre domaine, onglet « Zone DNS »).
2. Cherchez un enregistrement qui commence par v=spf1. Filtrez sur les types SPF et TXT : les deux peuvent exister. S'il y en a un, modifiez-le plutôt que d'en ajouter un second.
3. Sinon, cliquez sur « Ajouter une entrée », choisissez le type SPF et cochez « Inclure les serveurs e-mail OVH ». Vous pouvez aussi choisir le type TXT et coller la valeur ci-dessous.

Si vous envoyez aussi depuis un outil de prospection ou de newsletter, son « include » doit être ajouté dans la même ligne, avant le ~all. Un domaine ne doit avoir qu'un seul SPF.

OVHcloud annonce un délai de 4 à 24 heures avant que la configuration soit pleinement effective.

DKIM chez OVHcloud

Chez OVHcloud, la configuration automatique du DKIM est proposée et réalisée par défaut quand le domaine est ajouté au service e-mail, si vous ne l'avez pas désactivée. Si elle n'a pas été faite, vous la lancez depuis l'espace client :

1. MX Plan : Web Cloud, MX Plan, votre domaine, onglet « Informations générales ». Cliquez sur la pastille DKIM rouge de la colonne Diagnostic, puis sur « Activer ».
2. Email Pro : Web Cloud, Email Pro, votre service, onglet « Domaines associés ». Même geste : pastille DKIM rouge, puis « Activer ».
3. Exchange : Web Cloud, rubrique Microsoft, Exchange, votre service, onglet « Domaines associés ». Même geste.
4. Attendez : OVHcloud indique que l'activation automatique dure de 30 minutes à 24 heures au maximum.

Il y a deux CNAME à publier, un par sélecteur (selector1 et selector2). Le préfixe dépend du service (ovhmo pour MX Plan, ovhemp pour Email Pro, ovhex pour Exchange) et les chiffres sont propres à votre compte : copiez-les depuis la fenêtre d'activation, ils ne se devinent pas.

Si votre zone DNS n'est pas chez OVHcloud, créez ces deux CNAME chez votre prestataire en gardant le point final de la valeur.

DMARC chez OVHcloud

DMARC demande qu'au moins SPF ou DKIM soit déjà configuré dans la zone DNS.

1. Dans la zone DNS, cliquez sur « Ajouter une entrée » et choisissez le type DMARC (formulaire simplifié) ou TXT (balises avancées).
2. Le sous-domaine doit obligatoirement commencer par _dmarc : _dmarc pour tout le domaine, ou _dmarc.sousdomaine pour un sous-domaine.
3. Saisissez la valeur, puis validez.

OVHcloud conseille lui-même de commencer par p=none et d'analyser les rapports pendant plusieurs semaines avant de durcir. Gardez p=none quelques semaines, le temps de lire les rapports reçus à l'adresse rua et de repérer les envois légitimes qui échouent encore. Passez ensuite à p=quarantine, puis à p=reject quand plus rien de légitime n'est signalé.

Les erreurs fréquentes

• Deux enregistrements v=spf1 sur le même domaine : le SPF échoue systématiquement. Fusionnez tout dans une seule ligne.
• Oublier le point final dans la valeur des CNAME DKIM quand on les recopie chez un prestataire externe.
• Rester sur une pastille DKIM rouge au-delà de 24 heures sans rien vérifier : reprenez alors la documentation OVHcloud liée plus bas.
• Passer directement à p=reject sans avoir lu un seul rapport DMARC.

Questions fréquentes

Sources officielles

• OVHcloud : modifier la zone DNS pour le SPF
• OVHcloud : configurer le DKIM
• OVHcloud : configurer le DMARC

Interfaces et valeurs relevées dans la documentation officielle le 15 octobre 2026. Les hébergeurs changent parfois leurs menus : en cas d'écart, la page officielle prime.

Autre hébergeur de messagerie ?

• Infomaniak
• Google Workspace
• Microsoft 365
• Gandi
• o2switch