Ce tutoriel vous montre comment configurer votre Zone DNS chez OVH pour authentifier correctement vos emails (SPF, DKIM, DMARC) et assurer le bon fonctionnement de votre domaine de tracking personnalisé dans lemlist.
Ce que vous allez apprendre
À la fin de ce tutoriel, vous saurez :
Trouver et modifier la Zone DNS de votre domaine chez OVH
Ajouter ou mettre à jour les enregistrements MX, SPF (TXT), DKIM (TXT) et DMARC (TXT)
Configurer un domaine de tracking personnalisé pour lemlist à l’aide d’enregistrements CNAME et TXT
Pourquoi c’est important
Des enregistrements DNS bien configurés favorisent l’arrivée de vos emails en boîte de réception et protègent votre domaine contre l’usurpation d’identité. SPF, DKIM et DMARC fonctionnent ensemble pour prouver l’authenticité de vos messages. Un domaine de tracking personnalisé permet de rattacher le tracking à votre domaine et d’éviter les problèmes d’image de marque ou de délivrabilité liés aux domaines de tracking génériques.
Avant de commencer
Vous avez accès à votre compte OVHcloud et disposez des droits nécessaires pour modifier les DNS de votre domaine.
Vous savez quel service héberge vos emails (par exemple Google Workspace, Microsoft 365 ou Zoho).
Vous avez accès à l’espace d’administration de votre fournisseur d’email pour récupérer les valeurs DKIM.
Vous avez accès aux paramètres d’administration de lemlist ou aux paramètres de votre équipe pour configurer un domaine de tracking personnalisé.
Configuration étape par étape
Partie 1 : ouvrir la Zone DNS de votre domaine chez OVH
Dans OVHcloud, ouvrez Web Cloud, puis, dans Noms de domaine, sélectionnez le domaine à modifier.
Ouvrez l’onglet Zone DNS.
Cliquez sur Ajouter une entrée pour créer un enregistrement (ou utilisez l’option Modifier pour mettre à jour un enregistrement existant).
Astuce : OVH crée souvent automatiquement des enregistrements par défaut. Ne supprimez ou ne modifiez les enregistrements existants que si votre fournisseur d’email demande explicitement d’autres valeurs.
Partie 2 : configurer les enregistrements MX (acheminement des emails entrants)
Rôle des enregistrements MX : les enregistrements MX indiquent sur Internet vers quels serveurs de messagerie acheminer les emails destinés à votre domaine.
Dans la Zone DNS de votre domaine, cliquez sur Ajouter une entrée, puis choisissez MX.
Renseignez les enregistrements MX :
Sub-domain : laissez le champ vide (domaine racine)
TTL : laissez Par défaut sélectionné
Priorité : utilisez la valeur demandée par votre fournisseur d’email
Cible : collez l’adresse du serveur MX fournie par votre fournisseur d’email
Cliquez ensuite sur Suivant et confirmez la création de l’enregistrement.
Délai de propagation : les modifications des enregistrements MX peuvent mettre jusqu’à 24 heures à se propager.
Exemples
Google Workspace (exemple tiré de la transcription) :
Priorité : 1
Cible : smtp.google.com
Microsoft 365 / Outlook :
Priorité : souvent 0
Cible : la valeur est généralement propre à votre environnement Microsoft 365 et doit être copiée depuis le Microsoft Admin Center
Bonne pratique : ne conservez pas plusieurs configurations MX concurrentes, sauf si votre fournisseur vous le demande explicitement. Des enregistrements MX incorrects peuvent empêcher la réception de vos emails.
Partie 3 : configurer SPF (enregistrement TXT pour les expéditeurs autorisés)
Rôle de SPF : SPF définit les serveurs et les outils autorisés à envoyer des emails au nom de votre domaine.
Les règles à respecter pour SPF :
Chaque domaine doit avoir un seul enregistrement SPF.
Si vous utilisez plusieurs outils ou fournisseurs d’envoi, leurs valeurs doivent être réunies dans ce même enregistrement SPF.
Si un enregistrement SPF existe déjà chez OVH, il faut généralement le modifier plutôt que d’en créer un deuxième.
Dans la Zone DNS chez OVH, filtrez sur TXT et recherchez une valeur SPF existante (elle commence généralement par v=spf1).
Si vous devez ajouter SPF et qu’aucun enregistrement SPF n’existe, cliquez sur Ajouter une entrée, puis choisissez TXT.
Renseignez les enregistrements TXT :
Sub-domain : laissez le champ vide
TTL : laissez Par défaut sélectionné
Valeur : collez la chaîne SPF fournie par votre fournisseur d’email (elle commence par
v=spf1)
Cliquez ensuite sur Suivant et confirmez la création de l’enregistrement.
Exemples
Outlook (exemple de valeur SPF présentée) : ajoutez la valeur SPF fournie pour Outlook sans la modifier (généralement sous la forme
v=spf1 include:spf.protection.outlook.com -all).Zoho (exemple de valeur SPF présentée) : utilisez la valeur SPF de Zoho (généralement sous la forme
v=spf1 include:zoho.com -all).
À noter : la valeur SPF exacte dépend du ou des fournisseurs que vous utilisez. Si vous envoyez des emails depuis plusieurs systèmes (par exemple, Google Workspace et une plateforme d’envoi), regroupez tous les mécanismes include: nécessaires dans un seul enregistrement SPF pour éviter une erreur SPF « permerror ».
Partie 4 : configurer DKIM (enregistrement TXT généré par votre fournisseur d’email)
Rôle de DKIM : DKIM ajoute une signature cryptographique à vos emails. Les serveurs qui les reçoivent peuvent ainsi vérifier qu’ils n’ont pas été modifiés et qu’ils proviennent d’un expéditeur autorisé.
À retenir : les valeurs DKIM sont propres à chaque domaine et doivent être générées dans l’interface de votre fournisseur d’email. Vous ne pouvez pas utiliser une valeur DKIM générique copiée depuis un guide.
Dans la console d’administration de votre fournisseur d’email, générez ou retrouvez le ou les enregistrements DKIM de votre domaine.
Chez OVH, cliquez sur Ajouter une entrée, puis choisissez TXT.
Collez le nom d’hôte DKIM (souvent un sélecteur comme
selector1._domainkey) dans le champ du sous-domaine ou du nom d’hôte, selon les indications de votre fournisseur.Collez la valeur DKIM dans le champ prévu pour la valeur TXT.
Cliquez sur Suivant, puis sur Confirm/Save.
Partie 5 : configurer DMARC (enregistrement TXT pour les règles de traitement et les rapports)
Rôle de DMARC : DMARC indique aux serveurs destinataires ce qu’ils doivent faire si les contrôles SPF et/ou DKIM échouent. Il s’ajoute généralement après la mise en place de SPF et DKIM.
Chez OVH, cliquez sur Ajouter une entrée, puis choisissez TXT.
Renseignez les champs suivants :
Subdomain/Host :
_dmarcTTL : laissez Par défaut sélectionné
Valeur : utilisez la valeur correspondant à votre politique DMARC (la transcription recommande une politique quarantine pour une utilisation optimale avec lemlist)
Cliquez sur Suivant, puis sur Confirm/Save.
Délai de propagation : la propagation complète de DMARC peut prendre jusqu’à 48 heures.
À propos de la politique « quarantine » : cette politique limite les risques tout en protégeant votre domaine. Si vous envoyez des emails depuis des sous-domaines ou si vous souhaitez appliquer des règles plus strictes, vous aurez peut-être besoin d’une autre valeur DMARC. Vous pouvez ajuster DMARC par la suite en modifiant l’enregistrement TXT associé à _dmarc.
Partie 6 : configurer un domaine de tracking personnalisé dans lemlist (CNAME + TXT)
Pourquoi c’est important : un domaine de tracking personnalisé permet de rattacher les liens de tracking à votre domaine. Il est couramment utilisé pour mieux refléter votre marque et réduire les problèmes de délivrabilité liés aux domaines de tracking partagés ou par défaut.
Étape A : copier les informations CNAME depuis lemlist
Dans lemlist, ouvrez la boîte mail ou le compte utilisateur à configurer.
Ouvrez les Paramètres, puis recherchez Custom Tracking Domain.
Cliquez sur Configurer manuellement.
Copiez les valeurs affichées pour les champs suivants :
Nom de l’hébergeur (à utiliser comme sous-domaine ou nom d’hôte du CNAME chez OVH)
Valeur (à utiliser comme cible du CNAME chez OVH)
Étape B : ajouter le CNAME chez OVH
Dans la Zone DNS chez OVH, cliquez sur Ajouter une entrée, puis choisissez CNAME.
Renseignez les champs suivants :
Subdomain/Host : collez le Nom de l’hébergeur fourni par lemlist
Cible : collez la Valeur fournie par lemlist
TTL : laissez Par défaut sélectionné
Cliquez sur Suivant, puis sur Confirmer.
Étape C : ajouter l’enregistrement TXT de vérification chez OVH
lemlist fournit également une valeur TXT pour vérifier que le domaine vous appartient et que la configuration est correcte.
De retour dans lemlist, copiez la valeur TXT de vérification fournie (elle s’affiche lors de la configuration manuelle).
Dans la Zone DNS chez OVH, cliquez sur Ajouter une entrée, puis choisissez TXT.
Renseignez les champs suivants :
Subdomain/Host : laissez le champ vide (comme indiqué dans la transcription)
Valeur : collez la valeur TXT de vérification fournie par lemlist
TTL : laissez Par défaut sélectionné
Cliquez sur Suivant, puis sur Confirmer.
Étape D : valider la configuration dans lemlist
Retournez dans lemlist.
Sélectionnez l’option validate for all mailboxes on the same domain pour ne pas avoir à répéter la configuration pour chaque boîte mail.
Cliquez sur Vérifier la configuration (ou sur le bouton de validation équivalent).
Exemple concret
Si vous envoyez des emails de prospection à froid depuis Microsoft 365 et souhaitez utiliser un sous-domaine à l’image de votre marque pour le tracking :
Configurez les enregistrements MX avec les valeurs Microsoft 365 fournies dans le Microsoft Admin Center.
Configurez SPF pour inclure Microsoft 365 (et tous les autres outils d’envoi que vous utilisez) dans un seul enregistrement SPF.
Générez les valeurs DKIM dans Microsoft 365 et ajoutez les enregistrements TXT fournis chez OVH.
Ajoutez d’abord DMARC avec une politique quarantine, puis renforcez-la par la suite si vous souhaitez appliquer des règles plus strictes.
Dans lemlist, configurez un sous-domaine de tracking (par exemple :
track.yourdomain.com) en ajoutant chez OVH le CNAME et l’enregistrement TXT de vérification fournis par lemlist, puis validez la configuration.
Problèmes courants et solutions
Problème : l’authentification des emails échoue toujours après l’ajout des enregistrements
Cause : la propagation DNS n’est pas terminée, ou l’enregistrement a été ajouté avec un nom d’hôte ou un sous-domaine incorrect.
Solution :
Patientez : SPF et DKIM se propagent souvent en quelques heures ; DMARC peut prendre jusqu’à 48 heures.
Vérifiez l’emplacement de l’enregistrement : chez OVH, les enregistrements du domaine racine ont généralement un nom d’hôte ou un sous-domaine vide ; DMARC doit être placé sur
_dmarc.Vérifiez que la valeur TXT ne contient aucune faute de saisie (des guillemets ou des espaces en trop peuvent empêcher la validation).
Problème : plusieurs enregistrements SPF sont présents
Cause : SPF a été ajouté plusieurs fois dans des enregistrements TXT distincts.
Solution :
Ne conservez qu’un seul enregistrement SPF pour le domaine.
Regroupez toutes les entrées
include:nécessaires dans une seule chaînev=spf1 ....Supprimez les enregistrements TXT SPF en trop.
Problème : l’enregistrement DKIM n’est pas validé
Cause : le sélecteur ou le nom d’hôte DKIM ne correspond pas à ce qu’attend le fournisseur, ou la valeur a été mal copiée.
Solution :
Copiez à nouveau le nom d’hôte et la valeur DKIM depuis votre fournisseur d’email (les valeurs DKIM sont générées par le fournisseur et sont uniques).
Vérifiez que vous avez bien créé un enregistrement DKIM de type TXT avec le bon sélecteur (par exemple,
selector._domainkey).
Problème : le domaine de tracking personnalisé n’est pas validé dans lemlist
Cause : la cible ou le nom d’hôte du CNAME ne correspond pas aux valeurs attendues, l’enregistrement TXT de vérification manque, ou la propagation n’est pas terminée.
Solution :
Vérifiez que le sous-domaine du CNAME chez OVH correspond exactement au Nom de l’hébergeur affiché dans lemlist.
Vérifiez que la cible du CNAME chez OVH correspond exactement à la Valeur affichée dans lemlist.
Vérifiez que l’enregistrement TXT de vérification a été ajouté exactement tel qu’il a été fourni par lemlist.
Attendez la fin de la propagation DNS, puis cliquez à nouveau sur Vérifier la configuration.