Guide des sources : Constant Contact
Ce guide décrit le processus de configuration de Constant Contact pour envoyer des courriels conformes à la norme DMARC. Vous devrez configurer cette source, et d'autres qui envoient en votre nom, avant de faire évoluer vos politiques DMARC vers un état plus restrictif, par exemple la mise en quarantaine et/ou le rejet.
Pour mettre cette source en conformité avec DMARC, vous devez avoir accès au compte administratif de Constant Contact et à la console de gestion DNS du domaine.
De temps en temps, ces instructions changent avec très peu de préavis. Veuillez toujours vous référer à la documentation hébergée par Constant Contact pour obtenir les informations les plus complètes et les plus précises.
Informations générales
Constant Contact est un fournisseur de services de marketing par courriel conçu pour les petites entreprises. Il est souvent utilisé par les services de marketing et de vente. Constant Contact prend en charge la conformité DMARC grâce à l'alignement DKIM pour ses clients.
DKIM
Constant Contact propose deux options pour activer DKIM : l'authentification à l'aide d'enregistrements CNAME et l'authentification à l'aide d'un enregistrement TXT. L'auto-authentification à l'aide d'enregistrements CNAME DKIM est le moyen le plus simple et le plus sûr d'authentifier votre adresse de domaine. Elle est également recommandée car Constant Contact gère la rotation des clés pour vous.
Pour configurer DKIM en utilisant des enregistrements CNAME :
- Cliquez sur le nom du profil dans le coin supérieur droit de la console Constant Contact et sélectionnez Mon compte.
- Cliquez sur l'onglet Paramètres avancés.
- Cliquez sur Ajouter l'auto-authentification.
- Sélectionnez "Auto-authentification à l'aide d'enregistrements CNAME DKIM".
- Cliquez sur Continuer.
- Dans le menu déroulant, sélectionnez le domaine que vous souhaitez utiliser pour l'auto-authentification. Si le domaine personnalisé que vous souhaitez utiliser ne figure pas dans la liste, choisissez "Sélectionner un autre domaine" dans le menu déroulant pour ajouter et vérifier une nouvelle adresse électronique.
- Cliquez sur Continuer.
- Copiez les noms et valeurs des enregistrements CNAME pour mettre à jour vos enregistrements DNS.
- Une fois que vous avez terminé, cliquez sur OK.
- Cliquez dessus.
- Cliquez sur OK pour revenir à votre compte.
- 24-48 heures après avoir collé les enregistrements CNAME dans vos paramètres DNS, cliquez sur Vérifier le statut ou Gérer pour terminer l'activation de votre auto-authentification.
- Cliquez sur Activer.
Auto-authentification à l'aide d'un enregistrement DKIM TXT
Lorsque vous vous auto-publiez pour une authentification à l'aide d'un enregistrement DKIM TXT, Constant Contact génère une paire de clés DKIM publique/privée pour vous. Constant Contact utilise la clé privée pour signer vos e-mails sortants, tandis que vous publiez la clé publique dans les enregistrements DNS de votre domaine. Cette option est la meilleure si vous avez plusieurs comptes Constant Contact utilisant le même domaine.
Pour configurer l'enregistrement DKIM TXT :
- Cliquez sur le nom du profil en haut à droite et sélectionnez Mon compte.
- Cliquez sur l'onglet Paramètres avancés.
- Cliquez sur Ajouter l'auto-authentification.
- Sélectionnez "Auto-authentification à l'aide d'un enregistrement DKIM TXT".
- Cliquez sur Continuer.
- Dans le menu déroulant, sélectionnez le domaine que vous souhaitez utiliser pour l'auto-authentification. Si le domaine personnalisé que vous souhaitez utiliser ne figure pas dans la liste, choisissez "Sélectionner un autre domaine" dans le menu déroulant pour ajouter et vérifier une nouvelle adresse électronique.
- Cliquez sur Continuer.
- Cliquez sur Générer une clé.
- Publiez la clé DKIM pour les enregistrements d'authentification dans l'entrée DNS de votre domaine partout où vous gérez vos enregistrements DNS. Utilisez la clé DKIM pour créer un enregistrement TXT DNS, en utilisant le nom d'hôte comme nom de l'enregistrement TXT et l'enregistrement TXT comme contenu de l'enregistrement TXT. Cliquez sur les symboles de copie pour copier le nom d'hôte et l'enregistrement TXT.
- Une fois que vous avez terminé, cliquez sur Ok.
Remarque: si vous envoyez des e-mails à partir de plusieurs sites, tels que Constant Contact, Google Apps et un outil de gestion de la relation client, chaque site utilise une clé privée DKIM différente. Vous aurez plusieurs clés publiques sur votre DNS pour correspondre aux clés privées. Les clés DKIM sont différenciées par le sélecteur ; dans l'exemple ci-dessus, le sélecteur est 10008432. Constant Contact utilise des chiffres pour le sélecteur, mais ce n'est pas toujours le cas. Par exemple, Google utilise plutôt des lettres pour le sélecteur.
Référence: Directives DKIM de Constant Contact
Remarque sur le SPF
Constant Contact ne prend actuellement pas en charge l'utilisation du domaine du client de manière à obtenir un alignement SPF. Cela signifie qu'il ne passera pas DMARC avec SPF. Lorsque vous envoyez un courriel via Constant Contact avec votre propre adresse de courriel de domaine personnalisé, le courriel peut uniquement être aligné avec DKIM.
Si vous avez un compte dmarcian, cela peut prendre quelques jours pour voir ces changements reflétés dans la plateforme dmarcian. Vous pouvez regarder dans le Visualiseur de détails (montré ci-dessous) pour vérifier l'alignement de SPF et DKIM requis pour DMARC.
Avec une équipe d'experts en sécurité du courrier électronique et une mission visant à rendre le courrier électronique et l'Internet plus fiables grâce à la sécurité des domaines, dmarcian est là pour aider à évaluer le catalogue de domaines d'une organisation et à mettre en œuvre et gérer DMARC à long terme.
Vous voulez continuer la conversation ? Rendez-vous sur le forum dmarcien.
