Guide de source : Constant Contact
Ce guide décrit le processus de configuration de Constant Contact pour l'envoi d'e-mails conformes à DMARC. Vous devrez configurer cette source, ainsi que d'autres qui envoient en votre nom, avant de faire évoluer vos politiques DMARC vers un état plus restrictif, par exemple, la mise en quarantaine et/ou le rejet.
Pour rendre cette source conforme à DMARC, vous aurez besoin d'un accès au compte administratif de Constant Contact et à la console de gestion DNS du domaine.
De temps à autre, ces instructions peuvent changer avec très peu de préavis. Veuillez toujours vous référer à la documentation hébergée par Constant Contact pour obtenir les informations les plus complètes et les plus précises.
Informations générales
Constant Contact est un fournisseur de services de marketing par e-mail conçu pour les petites entreprises. Il est souvent utilisé par les départements marketing et ventes. Constant Contact prend en charge la conformité DMARC via l'alignement DKIM pour ses clients.
DKIM
Constant Contact propose deux options pour activer DKIM : l'authentification à l'aide d'enregistrements CNAME et l'authentification à l'aide d'un enregistrement TXT. L'auto-authentification à l'aide d'enregistrements CNAME DKIM est le moyen le plus simple et le plus sécurisé d'authentifier l'adresse de votre domaine. Elle est également recommandée car Constant Contact gérera la rotation des clés pour vous.
Pour configurer DKIM à l'aide d'enregistrements CNAME :
- Cliquez sur le nom du profil en haut à droite de la console Constant Contact et sélectionnez Mon compte.
- Cliquez sur l'onglet Paramètres avancés.
- Cliquez sur Ajouter une auto-authentification.
- Sélectionnez « S'auto-authentifier à l'aide d'enregistrements CNAME DKIM ».
- Cliquez sur Continuer.
- Dans le menu déroulant, sélectionnez le domaine que vous souhaitez utiliser pour l'auto-authentification. Si le domaine personnalisé que vous souhaitez utiliser n'est pas répertorié, choisissez « Sélectionner un autre domaine » dans le menu déroulant pour ajouter et vérifier une nouvelle adresse e-mail.
- Cliquez sur Continuer.
- Copiez les noms et les valeurs des enregistrements CNAME pour mettre à jour vos enregistrements DNS.
- Une fois que vous avez terminé, cliquez sur OK.
- Cliquez sur Compris.
- Cliquez sur OK pour revenir à votre compte.
- 24 à 48 heures après avoir collé les enregistrements CNAME dans vos paramètres DNS, cliquez sur Vérifier le statut ou Gérer pour terminer l'activation de votre auto-authentification.
- Cliquez sur Activer.
S'auto-authentifier à l'aide d'un enregistrement TXT DKIM
Lorsque vous vous auto-publiez pour l'authentification à l'aide d'un enregistrement TXT DKIM, Constant Contact génère une paire de clés DKIM publique/privée pour vous. Constant Contact utilise la clé privée pour signer vos e-mails sortants, tandis que vous publiez la clé publique dans les enregistrements DNS de votre domaine. Cette option est préférable si vous avez plusieurs comptes Constant Contact utilisant le même domaine.
Pour configurer l'enregistrement TXT DKIM :
- Cliquez sur le nom du profil en haut à droite et sélectionnez Mon compte.
- Cliquez sur l'onglet Paramètres avancés.
- Cliquez sur Ajouter une auto-authentification.
- Sélectionnez « S'authentifier à l'aide d'un enregistrement TXT DKIM ».
- Cliquez sur Continuer.
- Dans le menu déroulant, sélectionnez le domaine que vous souhaitez utiliser pour l'auto-authentification. Si le domaine personnalisé que vous souhaitez utiliser n'est pas répertorié, choisissez « Sélectionner un autre domaine » dans le menu déroulant pour ajouter et vérifier une nouvelle adresse e-mail.
- Cliquez sur Continuer.
- Cliquez sur Générer la clé.
- Publiez la clé DKIM pour les enregistrements d'authentification dans l'entrée DNS de votre domaine, là où vous gérez vos enregistrements DNS. Utilisez la clé DKIM pour créer un enregistrement DNS TXT, en utilisant le nom d'hôte (Hostname) comme nom de l'enregistrement TXT et l'enregistrement TXT (TXT Record) comme contenu de l'enregistrement TXT. Cliquez sur les symboles de copie pour copier le nom d'hôte et l'enregistrement TXT.
- Une fois que vous avez terminé, cliquez sur OK.
Remarque : Si vous envoyez des e-mails depuis plusieurs emplacements, tels que Constant Contact, les applications Google et un outil CRM, chaque emplacement signe avec une clé DKIM privée différente. Vous aurez plusieurs clés publiques sur votre DNS correspondant aux clés privées. Les clés DKIM sont différenciées par le sélecteur ; dans l'exemple ci-dessus, le sélecteur est 10008432. Constant Contact utilise des chiffres pour le sélecteur, mais ce n'est pas toujours le cas. Par exemple, Google utilise des lettres pour le sélecteur.
Référence : les instructions DKIM de Constant Contact
Une note sur le SPF
Constant Contact ne prend pas actuellement en charge l'utilisation du domaine du client d'une manière qui permette l'alignement SPF. Cela signifie qu'il ne passera pas DMARC avec SPF. Lors de l'envoi d'un e-mail via Constant Contact avec votre propre adresse e-mail de domaine personnalisé, l'e-mail ne peut être aligné que par DKIM.
Si vous avez un compte dmarcian, il peut falloir quelques jours pour que ces changements soient reflétés sur la plateforme dmarcian. Vous pouvez consulter le Detail Viewer (présenté ci-dessous) pour vérifier l'alignement SPF et DKIM requis pour DMARC.
Avec une équipe d'experts en sécurité du courrier électronique et pour mission de rendre le courrier électronique et l'internet plus fiables grâce à la sécurité des domaines, dmarcian est là pour aider à évaluer le catalogue de domaines d'une organisation, et à implémenter et gérer DMARC sur le long terme.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.
