DKIM GoDaddy : configuration pour Brevo

Que signifie le DKIM GoDaddy quand vous envoyez via Brevo ?

GoDaddy ne signe pas vos e-mails, même si beaucoup le croient. Le DKIM (DomainKeys Identified Mail) fonctionne ainsi : le serveur d'envoi, ici Brevo, signe chaque message avec une clé privée. Le serveur destinataire va ensuite chercher la clé publique correspondante dans le DNS, à l'adresse selector._domainkey.votredomaine.com. Quand GoDaddy héberge votre DNS, son seul rôle est de publier cette clé publique. Parler de « DKIM GoDaddy » revient donc à ajouter l'enregistrement DKIM de Brevo dans votre zone DNS chez GoDaddy. L'enregistrement est chez GoDaddy, la signature se fait chez Brevo. Une fois l'enregistrement publié et validé par Brevo, Brevo peut signer avec votre propre domaine dans la balise d= de la signature. C'est ce domaine que le DMARC compare à l'adresse d'expéditeur visible (From). Sans cet enregistrement, Brevo ne peut pas signer au nom de votre domaine, et le contrôle DKIM sur lequel s'appuie le DMARC échoue. Attention, une chose ne se transmet pas : un DKIM configuré pour la messagerie de GoDaddy ou pour la messagerie professionnelle de Microsoft ne couvre que les e-mails envoyés par ces services. Chaque service d'envoi a besoin de son propre sélecteur et de sa propre clé, donc Brevo exige un enregistrement distinct. Pour comprendre comment le DKIM s'articule avec le SPF et le DMARC, consultez notre présentation du DKIM, du DMARC et du SPF pour les expéditeurs de cold email.

Comment ajouter l'enregistrement DKIM de Brevo dans le DNS GoDaddy ?

Commencez dans Brevo, pas dans GoDaddy. C'est Brevo qui génère la paire de clés et qui vous indique les enregistrements à publier. Les types d'enregistrement et les noms de sélecteur peuvent varier selon la date à laquelle le domaine a été authentifié. Recopiez ce qu'affiche votre écran Brevo plutôt que des valeurs tirées d'un vieux tutoriel.

1. 1 Dans Brevo, ouvrez les paramètres des expéditeurs et domaines, sélectionnez votre domaine d'envoi et affichez ses enregistrements d'authentification. Gardez cet onglet ouvert.
2. 2 Dans GoDaddy, ouvrez votre portefeuille de domaines (Domain Portfolio), sélectionnez le domaine et accédez à ses enregistrements DNS.
3. 3 Cliquez sur Ajouter un nouvel enregistrement et choisissez exactement le type indiqué par Brevo (TXT ou CNAME).
4. 4 Dans le champ Nom/Hôte, saisissez uniquement la partie qui précède votre domaine, par exemple le libellé selector._domainkey. N'ajoutez pas votredomaine.com : GoDaddy le fait pour vous.
5. 5 Collez la valeur telle qu'elle est affichée, sans espaces ni guillemets superflus. Laissez le TTL par défaut de GoDaddy sauf raison particulière ; un TTL plus court n'est utile que si vous prévoyez de corriger l'enregistrement rapidement.
6. 6 Enregistrez, attendez au moins une période de TTL, puis revenez dans Brevo et lancez la vérification.

Pourquoi Brevo ne trouve-t-il pas mon enregistrement DKIM GoDaddy ?

Quand Brevo signale l'enregistrement DKIM comme absent ou invalide, la cause tient presque toujours à l'une de ces quelques erreurs. Vous pouvez contrôler chacune d'elles directement dans le DNS :

• Domaine en double : le nom d'hôte complet a été saisi dans le champ Hôte de GoDaddy, si bien que l'enregistrement est publié sous selector._domainkey.votredomaine.com.votredomaine.com.
• Mauvais serveurs de noms : le domaine est enregistré chez GoDaddy mais utilise des serveurs de noms ailleurs, par exemple chez un CDN ou votre hébergeur web. Les modifications faites dans le panneau DNS de GoDaddy ne sont alors jamais servies. Les enregistrements doivent être créés là où pointent les enregistrements NS.
• Mauvais type d'enregistrement : vous avez saisi une valeur CNAME en TXT, ou l'inverse, et la requête ne renvoie rien d'exploitable.
• Clé tronquée : une clé publique DKIM est une longue chaîne, et le DNS stocke les longues valeurs TXT en plusieurs segments. Si une partie de la valeur a été coupée au collage, ou si des guillemets ou retours à la ligne parasites se sont glissés dedans, la clé ne peut pas être lue et la vérification échoue.
• Propagation pas encore terminée : les résolveurs continuent de servir une réponse en cache jusqu'à expiration du TTL de l'ancien enregistrement ; une modification récente peut donc sembler absente un moment alors que GoDaddy la sert déjà.

Comment vérifier que mon enregistrement DKIM GoDaddy est actif ?

Faites la vérification vous-même avant de cliquer sur vérifier dans Brevo. Pour une clé de type TXT, lancez dig TXT selector._domainkey.votredomaine.com +short, avec le sélecteur fourni par Brevo. La réponse doit contenir la balise de version DKIM, k=rsa et p= suivi de la clé. Pour une configuration en CNAME, lancez dig CNAME selector._domainkey.votredomaine.com +short : la commande doit renvoyer le nom d'hôte cible indiqué par Brevo. Une réponse vide signifie que l'enregistrement n'est pas actif sous ce nom ; vérifiez alors le champ Hôte et vos serveurs de noms. Lancez dig NS votredomaine.com +short pour savoir qui sert réellement votre zone. Si la réponse n'est pas domaincontrol.com (les serveurs de noms de GoDaddy), ce n'est pas dans le panneau DNS de GoDaddy qu'il faut intervenir. Une fois le DNS correct, envoyez depuis Brevo un message de test vers une boîte que vous contrôlez et ouvrez les en-têtes bruts. L'en-tête Authentication-Results doit afficher dkim=pass avec header.d égal à votre domaine. S'il affiche le domaine de Brevo à la place du vôtre, le message n'a pas été signé avec votre clé, et l'alignement DMARC sur le DKIM ne tiendra pas.

Faut-il aussi configurer SPF et DMARC sur GoDaddy en plus du DKIM ?

Oui. Gmail et Yahoo exigent des expéditeurs en masse qu'ils publient SPF, DKIM et DMARC, et attendent au minimum SPF ou DKIM de tous les autres. Deux pièges sont propres à GoDaddy. Le premier concerne le SPF. Un domaine ne peut publier qu'un seul enregistrement TXT SPF. GoDaddy en crée souvent un automatiquement pour ses propres offres de messagerie ; si Brevo indique un include SPF, ajoutez-le donc à l'enregistrement existant au lieu d'en créer un second. Deux enregistrements SPF provoquent un permerror, et le SPF échoue purement et simplement. Le SPF limite aussi le nombre de requêtes DNS qu'un enregistrement peut déclencher, et empiler les includes de plusieurs services peut vous faire dépasser cette limite. Le second piège concerne le DMARC. Ajoutez un enregistrement TXT avec l'hôte _dmarc, une politique p=none et une adresse rua pour les rapports agrégés. p=none se contente de surveiller : lisez les rapports avant de passer à quarantine ou reject. Si vous utilisez aussi la messagerie Google Workspace sur ce domaine, les deux expéditeurs doivent partager un seul et même enregistrement SPF. Gardez en tête qu'un enregistrement ne fait qu'authentifier les e-mails. Les serveurs destinataires tiennent toujours compte du volume, des plaintes et de l'historique : c'est pourquoi le warm-up du domaine compte une fois le DNS terminé.

Si vous montez progressivement en charge sur un nouveau domaine, notre guide du warm-up pour les expéditeurs Brevo détaille la rampe d'envoi, et notre article sur le rythme des relances en cold email couvre les règles de Gmail pour les expéditeurs en masse et les en-têtes de désinscription en un clic.

Quel rôle joue le DKIM GoDaddy dans l'envoi d'e-mails vidéo avec EmailFlow OS ?

EmailFlow OS envoie via votre propre compte Brevo et votre propre domaine d'envoi, jamais via une adresse partagée de la plateforme. C'est pour cela que votre enregistrement DKIM chez GoDaddy compte. Vous enregistrez une seule vidéo et la téléversez dans EmailFlow OS. Vous connectez ensuite votre compte Brevo et votre domaine d'envoi, puis importez votre liste de prospects dans EmailFlow OS. EmailFlow OS crée une version personnalisée de cet enregistrement pour chaque destinataire, et non une par entreprise, puis envoie chaque version depuis votre boîte via Brevo. Chaque message porte donc votre domaine dans l'adresse From. Une fois l'enregistrement DKIM de Brevo validé chez GoDaddy, Brevo peut signer ces messages avec votre domaine, et c'est cet alignement que contrôle le DMARC. La réputation d'expéditeur est la vôtre : le domaine, le DNS et le compte Brevo vous appartiennent. Le revers, c'est qu'un enregistrement défectueux chez GoDaddy pèse sur chaque envoi tant que vous ne l'avez pas corrigé. Terminez la configuration DNS et confirmez le dkim=pass avant d'importer une liste. Les étapes de connexion qui suivent sont ensuite décrites dans le guide d'envoi d'e-mails vidéo avec EmailFlow OS.

Questions fréquentes

? Que mettre dans le champ Hôte de GoDaddy pour le DKIM ?

Saisissez uniquement la partie qui précède votre domaine, par exemple selector._domainkey, avec le sélecteur que Brevo vous indique. GoDaddy ajoute votredomaine.com automatiquement. Si vous tapez le nom d'hôte complet, l'enregistrement se retrouve sous selector._domainkey.votredomaine.com.votredomaine.com, et la vérification de Brevo ne le trouvera pas.

? Combien de temps faut-il pour que le DKIM GoDaddy fonctionne ?

Un nouvel enregistrement est servi par les serveurs de noms de GoDaddy dès qu'il est enregistré, mais les résolveurs qui ont mis en cache une réponse antérieure la conservent jusqu'à expiration du TTL. Si dig renvoie l'enregistrement depuis les serveurs de noms domaincontrol.com mais que Brevo ne parvient toujours pas à le valider, un résolveur a probablement une ancienne réponse en cache. Attendez une période de TTL et réessayez.

? Peut-on avoir plusieurs enregistrements DKIM sur GoDaddy ?

Oui. Les enregistrements DKIM sont identifiés par leur sélecteur : le sélecteur de Microsoft et celui de Brevo peuvent donc coexister sous _domainkey sans conflit. Le SPF est différent : un domaine ne peut publier qu'un seul enregistrement SPF, et les expéditeurs supplémentaires s'ajoutent sous forme d'includes dans cet enregistrement unique.

? Le DKIM propre à GoDaddy couvre-t-il les e-mails envoyés via Brevo ?

Non. Une clé DKIM appartient au service qui détient la clé privée. Un DKIM configuré pour les boîtes mail GoDaddy ou la messagerie professionnelle de Microsoft ne signe que les e-mails envoyés par ces services. Brevo signe avec sa propre clé : il lui faut donc son propre enregistrement publié dans votre zone GoDaddy.