GOOGLE WORKSPACE · MAROC

SPF, DKIM et DMARC pour Google Workspace

SPF, DKIM et DMARC contribuent à authentifier les emails de votre domaine. Leur configuration doit couvrir Google Workspace et les autres services autorisés à envoyer en votre nom.

Par Workspaces.ma · Mis à jour le 25 octobre 2026

SPF : identifier les services autorisés

Inventoriez tous les expéditeurs légitimes avant de modifier SPF : Google, outils marketing, CRM et formulaires. Évitez plusieurs enregistrements SPF distincts pour un même domaine et vérifiez les limites de recherche DNS.

DKIM : signer les messages

La signature utilise une clé configurée pour le service d’envoi. Dans Google Workspace, suivez la procédure de la console d’administration pour publier la clé DNS puis activer et contrôler la signature.

DMARC : vérifier l’alignement et progresser

DMARC s’appuie sur l’alignement du domaine avec SPF ou DKIM. Analysez les rapports avant de durcir une politique ; une configuration trop restrictive peut bloquer des flux légitimes. Ces mécanismes ne garantissent pas à eux seuls une arrivée en boîte de réception.

Questions fréquentes

Puis-je copier un SPF trouvé sur internet ?

Évitez de remplacer votre configuration sans inventaire. Un modèle générique peut exclure des services qui envoient déjà pour votre entreprise.

DMARC empêche-t-il tous les emails frauduleux ?

Non. Il réduit certains usages abusifs de votre domaine, mais ne remplace pas la formation des utilisateurs ni les autres protections.

Sources et vérification

Les fonctions produit sont à vérifier dans la documentation Google. Les prestations et estimations Workspaces.ma sont confirmées au devis.

Pour signaler une correction : contact@workspaces.ma.