SPF, DKIM, DMARC : la montée en trois temps, sans perdre de courrier

L’ordre compte, et sauter une marche fait disparaître du courrier légitime — parfois pendant des semaines, sans que personne s’en aperçoive.

---

## 1. SPF et DKIM d’abord

Ce sont eux qui prouvent que le message vient bien de toi. L’écran Mail te donne les deux enregistrements une fois le domaine prouvé par DNS.

Ne passe à la suite que quand les deux sont vus par la veille.

## 2. DMARC en p=none — et on s’arrête là plusieurs semaines

TXT _dmarc v=DMARC1; p=none; rua=mailto:toi@tondomaine.fr; adkim=r; aspf=r

p=none ne rejette rien. Il demande seulement aux serveurs destinataires de t’envoyer des rapports. C’est la marche qu’on saute, et c’est celle qui compte : tu ne sais pas encore ce qui expédie en ton nom. Une facturation, un CRM, un formulaire de contact chez un prestataire — il y a presque toujours un expéditeur qu’on avait oublié.

## 3. quarantine, puis reject — après avoir lu les rapports

Quand les rapports ne montrent plus que des expéditeurs que tu reconnais, monte d’un cran. Pas avant.

---

## Un DMARC en p=none n’est pas une anomalie

Si un agent ou un audit te dit de le « corriger », vérifie qu’il ne te fait pas sauter l’étape 2. C’est la première marche d’une montée délibérée, pas un oubli.

C’est vrai plus largement : un rouge peut être un choix. Une règle de robots.txt qui bloque un robot d’entraînement, une préprod volontairement non prouvée, une tâche en pause — ce sont des décisions. On répare une cause, jamais un indicateur.

---

## Ce que LeTock surveille ensuite

Les rebonds, les plaintes, et la chute des ouvertures. C’est ce triplet qui dit que tes messages partent en indésirables, souvent bien avant que quiconque s’en plaigne.