Spam ou rejet
Un email sans SPF, DKIM ni DMARC est facile à soupçonner. Il finit en spam ou n'arrive jamais, et rien ne vous dit lequel des deux.
Authentification email
Une authentification email qui configure SPF, DKIM et DMARC pour vous.
Trois enregistrements DNS décident si les fournisseurs croient que vos emails viennent vraiment de vous. FirstSales affiche les enregistrements exacts de chaque boîte, les écrit pour vous sur Cloudflare, peut gérer vos clés DKIM et vérifie que chaque enregistrement est actif avant l'envoi.
$1 pour 3 jours · Annulez quand vous voulez · Sans engagement
- 01
Des enregistrements exacts pour chaque boîte, prêts à copier
- 02
Configuration en un clic si votre domaine est sur Cloudflare
- 03
Managed DKIM avec rotation automatique des clés
- 04
Inclus dans chaque offre, dès $29/mois
Le problème
Sans authentification, un bon email ressemble à un faux.
Les fournisseurs voient passer chaque jour une marée d'emails falsifiés. Si votre domaine ne peut pas prouver qu'un message est le vôtre, votre prospection soignée et personnelle est traitée comme le reste.
Le DNS ressemble à un piège
Hôtes, valeurs, TXT, CNAME, sélecteurs. Un caractère de travers et l'enregistrement échoue sans prévenir. Beaucoup copient une valeur d'un blog et croisent les doigts.
Les règles se sont durcies
Gmail et Yahoo rejettent désormais purement et simplement les envois en masse non authentifiés. À gros volume, ignorer l'authentification n'est plus un risque acceptable.
Comment ça marche
Copiez, ajoutez, vérifiez. Puis envoyez.
L'authentification se trouve dans l'onglet Technical de chaque boîte. Il vous dit quoi ajouter, vous aide à l'ajouter et confirme quand c'est actif.
- 01
Ouvrez l'onglet Technical
Sur la page Connectors, ouvrez votre boîte d'envoi et allez dans Technical. Vous voyez SPF, DKIM et DMARC, chacun avec l'enregistrement exact pour votre domaine.
- 02
Ajoutez les enregistrements
Copiez chaque enregistrement chez votre hébergeur DNS, ou cliquez sur Add to Cloudflare si votre domaine y est. La barre de score montre où vous en êtes.
- 03
Vérifiez qu'ils sont actifs
Cliquez sur Check DNS Records. Chaque enregistrement indique réussite ou échec. Quand les trois passent, vous voyez All checks passed et vous êtes prêt à envoyer.
Trois enregistrements, trois rôles
Ce que chaque enregistrement dit à la boîte de réception.
SPF, DKIM et DMARC ressemblent à une grosse corvée technique. Ce sont trois courtes lignes de texte dans votre DNS, et chacune répond à une question différente qu'un fournisseur de messagerie se pose sur vos emails.
SPFSender Policy Framework
- Type
- TXT
- Hôte
- @
- Valeur
- v=spf1 include:_spf.mail.example ~all
Déclare quels serveurs peuvent envoyer des emails pour votre domaine.
N'importe qui peut prétendre écrire en votre nom, donc les fournisseurs ne font confiance à rien qui se dit de vous.
DKIMDomainKeys Identified Mail
- Type
- CNAME
- Hôte
- fs1._domainkey
- Valeur
- fs1.dkim.mail.example
Signe chaque email sortant pour qu'il ne puisse être ni falsifié ni modifié en route.
Les fournisseurs ne peuvent pas distinguer votre vrai email d'une copie trafiquée.
DMARCDomain-based Message Authentication
- Type
- TXT
- Hôte
- _dmarc
- Valeur
- v=DMARC1; p=none; rua=mailto:dmarc@acme.example
Indique aux destinataires quoi faire quand SPF ou DKIM échouent.
Chaque fournisseur devine quoi faire des emails en échec, et ces suppositions tournent souvent mal.
Valeurs d'exemple. Vos vrais enregistrements sont générés pour votre domaine, et le sélecteur DKIM vous est propre. Copiez-les toujours depuis votre onglet Technical.
Ce que vous obtenez
Une authentification bien faite, sans apprendre le DNS.
Tout ce qu'il faut pour prouver que vos emails sont les vôtres, là où vous connectez la boîte.
Vos enregistrements exacts
Pas de valeurs génériques tirées d'un guide. Chaque boîte affiche les enregistrements générés pour son propre domaine, avec l'hôte et la valeur côte à côte.
Un clic sur Cloudflare
Quand votre domaine tourne sur Cloudflare, FirstSales peut écrire pour vous les enregistrements manquants. Pas de copier-coller, pas de fautes.
Un DKIM qui s'entretient seul
Pour les boîtes SMTP/IMAP et relay, Managed DKIM crée la clé de signature et la fait tourner avec le temps. Vous ajoutez un CNAME, une seule fois.
Un score lisible
Une barre par boîte montre la part de son authentification déjà en place, de Not Secured à Fully Authenticated.
Des vérifications à la demande
Check DNS Records confirme chaque enregistrement depuis l'extérieur, comme le voit un fournisseur de messagerie, et indique réussite ou échec.
Un maillon d'un filet complet
L'authentification fonctionne avec le préchauffage, le nettoyage des listes et les contrôles de santé chaque heure, et chaque couche protège les autres.
D'aucun enregistrementà une authentification complète
Quatre parties de l'authentification dans FirstSales, et ce que chacune fait pour vous.
- L'onglet Technical
Tous les enregistrements nécessaires, sur un écran
Ouvrez n'importe quelle boîte d'envoi et allez dans Technical. SPF, DKIM et DMARC ont chacun une ligne avec leur statut et l'enregistrement exact à ajouter. Rien à chercher, rien à deviner.
- Enregistrements par domaine. Générés pour votre domaine, y compris votre propre sélecteur DKIM.
- Hôte et valeur côte à côte. Les deux champs que demande tout hébergeur DNS, prêts à copier.
- Statut par enregistrement. Voyez d'un coup d'œil ce qui est actif et ce qui manque.
- Cloudflare en un clic
Sur Cloudflare ? Laissez FirstSales ajouter les enregistrements
Si votre domaine utilise Cloudflare, l'onglet Technical le signale et propose Add to Cloudflare. Collez un jeton limité, relisez la liste et appliquez. Seuls les enregistrements manquants sont ajoutés.
- Jeton limité. Zone, DNS, Edit sur ce seul domaine. Rien de plus large n'est nécessaire.
- Jamais stocké. Le jeton est masqué, utilisé pour une seule requête puis abandonné.
- Seulement ce qui manque. La liste montre exactement ce qui sera créé, donc rien de l'existant n'est remplacé.
- Managed DKIM
Ajoutez un CNAME et oubliez la rotation des clés
Pour les boîtes SMTP/IMAP et relay, cliquez sur Enable Managed DKIM. FirstSales crée la clé de signature et vous donne un enregistrement CNAME. Ensuite, il fait tourner la clé avec le temps, sans autre changement DNS.
- Clé créée pour vous. Aucun fichier de clé à générer ni à protéger.
- Rotation automatique. Les clés changent avec le temps sans que vous touchiez au DNS.
- Google et Microsoft. Ces boîtes gèrent DKIM elles-mêmes, il n'y a donc pas de bouton.
- Vérifier
Confirmez que chaque enregistrement est actif avant d'envoyer
Cliquez sur Check DNS Records et chaque enregistrement indique réussite ou échec. Les changements DNS peuvent mettre jusqu'à 48 heures à se propager, donc un échec juste après l'ajout veut souvent dire : attendez, puis Re-check.
- Réussite ou échec par enregistrement. Vous savez exactement lequel reste à corriger.
- All checks passed. Un message clair quand l'ensemble complet est actif.
- Revérifiez à tout moment. Relancez-la une fois que le DNS a eu le temps de se propager.
Un seul score
Voyez où vous en êtes, un enregistrement à la fois.
Chaque boîte reçoit un score d'authentification. SPF compte pour 34 pour cent, DKIM et DMARC pour 33 pour cent chacun, donc la barre avance chaque fois qu'un enregistrement passe en ligne.
Score d'authentification
SPF34%
DKIM33%
DMARC33%
Not Secured
Aucun enregistrement ne passe encore
Les emails de cette boîte risquent d'être filtrés ou rejetés. Commencez par l'enregistrement le plus simple pour vous.
Partially Protected
Un ou deux enregistrements passent
C'est mieux, mais une authentification partielle est encore filtrée. Les fournisseurs veulent l'ensemble complet.
Fully Authenticated
Les trois enregistrements passent
Le score atteint 100 pour cent. C'est la base sur laquelle repose tout le reste de la délivrabilité.
La vérification est indicative. Elle ne bloque jamais l'envoi, mais un email non authentifié finit souvent en spam, alors traitez-la comme obligatoire.
Guide simple
L'authentification email, expliquée sans jargon.
Ce que sont SPF, DKIM et DMARC, pourquoi ils comptent pour le cold email et comment les réussir du premier coup.
- 01
Ce qu'est l'authentification email
L'email a été conçu sans moyen de prouver qui envoie un message. N'importe qui peut mettre n'importe quel nom en expéditeur. L'authentification corrige cela avec trois petits enregistrements dans le DNS de votre domaine. Ensemble, ils permettent à un serveur destinataire de vérifier qu'un message vient vraiment de votre domaine, qu'il n'a pas été modifié en route et qu'il mérite confiance. Sans eux, le fournisseur doit deviner, et il devine prudemment.
- 02
SPF en un paragraphe
SPF, pour Sender Policy Framework, est la liste des serveurs autorisés à envoyer des emails pour votre domaine. À l'arrivée d'un message, le serveur destinataire consulte cette liste et vérifie si le serveur expéditeur en fait partie. Sinon, le message ressemble à une usurpation. Il n'y a qu'un enregistrement SPF par domaine : quand vous ajoutez un nouveau service d'envoi, vous l'ajoutez au même enregistrement au lieu d'en créer un second.
- 03
DKIM en un paragraphe
DKIM, pour DomainKeys Identified Mail, ajoute une signature numérique à chaque message envoyé. La clé publique correspondante se trouve dans votre DNS. Le serveur destinataire l'utilise pour vérifier la signature. Si elle tient, le message vient de vous et n'a pas été modifié en chemin. Les clés DKIM doivent être changées de temps en temps, et c'est précisément la corvée que Managed DKIM vous retire.
- 04
DMARC en un paragraphe
DMARC, pour Domain-based Message Authentication, relie SPF et DKIM. Il indique aux serveurs destinataires quoi faire d'un message qui échoue à ces contrôles : le laisser passer, l'envoyer en spam ou le rejeter. Il peut aussi demander des rapports sur les emails envoyés au nom de votre domaine. Beaucoup d'expéditeurs commencent par une politique souple le temps de confirmer que tout passe, puis la durcissent une fois en confiance.
- 05
Pourquoi le cold email a besoin des trois
Un cold email arrive de quelqu'un dont le lecteur n'a jamais entendu parler. Cela suffit à rendre les fournisseurs prudents. L'authentification supprime la première et la plus simple raison de vous filtrer. Les configurations partielles sont encore filtrées, car les fournisseurs veulent l'ensemble complet. Les grands fournisseurs exigent désormais l'authentification pour les envois en masse, et Gmail et Yahoo rejettent les envois en masse non authentifiés avec l'erreur 550-5.7.26. En dessous de ce niveau, elle reste fortement recommandée pour tous.
- 06
Pourquoi vos enregistrements doivent être les vôtres
Les enregistrements d'authentification ne sont pas universels. Votre SPF liste vos serveurs d'envoi, et votre sélecteur et votre clé DKIM sont générés pour votre seul domaine. Copier une valeur du guide de quelqu'un d'autre est la cause la plus fréquente d'échec. Copiez toujours depuis votre onglet Technical et reprenez chaque champ à l'identique, sans espaces ni guillemets en trop, sauf si votre hébergeur DNS les demande.
- 07
L'authentification est le plancher, pas le plafond
Réussir SPF, DKIM et DMARC prouve que vos emails sont les vôtres. Cela ne prouve pas que quelqu'un les veut. Arriver en boîte de réception dépend aussi d'une boîte préchauffée, d'une liste propre, d'un rythme d'envoi régulier et d'emails que les gens lisent et auxquels ils répondent. Voyez l'authentification comme les fondations. Rien ne tient sans elle, et elle ne suffit pas seule.
Tout hébergeur DNS
Des noms différents, les deux mêmes champs.
Chaque enregistrement a un type, un hôte et une valeur. Chaque hébergeur DNS nomme ces champs à sa façon. Voici où coller chaque partie chez les hébergeurs les plus courants.
| Hébergeur DNS | Nom de l'hôte | Nom de la valeur | Où l'ajouter |
|---|---|---|---|
| Cloudflare | Name | Content | DNS → Records → Add record Laissez les enregistrements mail en DNS-only, le nuage gris. Le proxy les casse. Ou évitez tout cela en un clic. |
| GoDaddy | Name | Value | Domain → DNS → Manage Zones Utilisez @ pour le domaine racine. Enregistrez, puis laissez le temps de la propagation. |
| Namecheap | Host | Value | Domain List → Manage → Advanced DNS Utilisez @ pour le domaine racine. Les enregistrements sont dans Advanced DNS. |
| AWS Route 53 | Record name | Value | Hosted zones → your zone → Create record Mettez les valeurs TXT entre guillemets, comme Route 53 l'attend. |
Un autre hébergeur DNS ? Il demande aussi le même type, hôte et valeur. Faites correspondre les champs et enregistrez.
Avant d'envoyer
Une checklist d'authentification pour chaque boîte
Parcourez-la chaque fois que vous connectez une boîte ou que vous déplacez un domaine chez un autre hébergeur DNS.
- SPF, DKIM et DMARC sont tous ajoutés, pas seulement un ou deux
- Chaque valeur a été copiée depuis votre propre onglet Technical
- Il n'y a qu'un seul enregistrement SPF sur le domaine
- Sur Cloudflare, les enregistrements mail sont en DNS-only, sans proxy
- Managed DKIM est actif pour les boîtes SMTP/IMAP et relay
- Check DNS Records montre les trois en réussite
- Vous avez attendu avant de revérifier un enregistrement tout neuf
- Le score d'authentification affiche 100 pour cent
- La boîte est en préchauffage avant le début des campagnes
- Votre liste est nettoyée avant le premier envoi
“One of the biggest pains in cold email is making sure that you have your DNS setup correctly. Firstsales has created a system to make sure you have done this correctly.”
Avant et après
Configurer l'authentification, à l'ancienne et avec FirstSales
Les trois mêmes enregistrements, un après-midi très différent.
Seul
Guides, devinettes et attente.
- Chercher les bonnes valeursCopiées d'un guide qui n'était pas pour votre domaine.
- Coller à la mainUne faute et l'enregistrement échoue en silence.
- Gérer les clés DKIMLes générer, les stocker, les faire tourner, pour toujours.
- Pas de statut clairActif, en propagation ou faux ? Difficile à dire.
- Apprendre chaque hébergeur DNSChacun nomme les champs différemment.
- L'apprendre par les rebondsLe premier signe, ce sont des emails qui n'arrivent jamais.
Avec FirstSales
Enregistrements exacts, vérifiés pour vous.
- Vos enregistrements exactsGénérés pour votre domaine, prêts à copier.
- Un clic sur CloudflareLes enregistrements manquants écrits pour vous.
- Managed DKIMUn CNAME, et la rotation est automatique.
- Réussite ou échec par enregistrementCheck DNS Records montre où vous en êtes.
- Les deux mêmes champs partoutHôte et valeur, quel que soit leur nom chez votre hébergeur.
- Le savoir avant d'envoyerUn score par boîte, avant toute campagne.
Pourquoi les équipes changent
Authentification email : FirstSales face à un outil classique
Beaucoup d'outils vous disent de configurer SPF, DKIM et DMARC et vous laissent le reste. FirstSales accompagne chaque boîte de bout en bout.
| Ce que vous obtenez | Outil classique | FirstSales |
|---|---|---|
| Enregistrements par boîte | Variable | SPF, DKIM et DMARC exacts |
| Configuration Cloudflare | Variable | Un clic avec un jeton limité |
| Clés DKIM | Variable | Gérées, rotation automatique |
| Vérification en direct | Variable | Réussite ou échec par enregistrement |
| Progression | Variable | Score pondéré par boîte |
| Gestion du jeton | Variable | Masqué, utilisé une fois, jamais stocké |
| Enregistrements existants | Variable | Seuls les manquants sont ajoutés |
| Prix | Variable | Dès $29/mois, inclus |
| Démarrez votre essai à $1 | ||
Ce que les gens en disent
De personnes qui l'utilisent
De vrais mots de vrais utilisateurs, dans leur langue d'origine. Pas d'avis payés.
“User Interface, Ease of Use, Able to hit the inbox in the first attempt.”
Sadashiv B.
Founder, small business
“One of the best email outreach tools I have ever seen in my 9 years of business experience. It has solved the problem of email outreach for my cold emails.”
Santhosh K.
Founder and CEO, small business
“I've been using FirstSales.io for several months now, and I can confidently say it has revolutionized how I approach lead generation and customer acquisition.”
Paweł Stelmach
Small business owner
Aller plus loin
- Préchauffage email21 jours en trois phases, pour que les nouvelles boîtes gagnent la confiance.
- Vérification d'emailsCinq vérifications sur chaque contact, avant tout envoi.
- Infrastructure d'envoiBoîtes illimitées, limites par boîte et rotation.
- Délivrabilité emailComment chaque couche travaille pour atteindre la boîte de réception.
Questions,réponses claires.
Vous ne trouvez pas la vôtre ? Écrivez-nous.
01Qu'est-ce que l'authentification email ?
Ce sont trois enregistrements DNS, SPF, DKIM et DMARC, qui permettent aux fournisseurs de vérifier que vos emails viennent vraiment de votre domaine. FirstSales affiche les enregistrements exacts de chaque boîte et vérifie qu'ils sont actifs.
02Où la configurer dans FirstSales ?
Sur la page Connectors, ouvrez votre boîte d'envoi et allez dans l'onglet Technical. Il liste chaque enregistrement à ajouter chez votre hébergeur DNS, puis les vérifie avec Check DNS Records.
03Mon domaine est sur Cloudflare. Y a-t-il un raccourci ?
Oui. Quand FirstSales détecte Cloudflare, cliquez sur Add to Cloudflare, collez un jeton limité à Zone, DNS, Edit sur ce domaine et appliquez. Le jeton est masqué, utilisé une fois et jamais stocké. Seuls les enregistrements manquants sont ajoutés.
04Qu'est-ce que Managed DKIM ?
Pour les boîtes SMTP/IMAP et relay, FirstSales peut créer votre clé DKIM et la faire tourner avec le temps. Vous ajoutez un enregistrement CNAME une fois. Les boîtes Google et Microsoft gèrent DKIM elles-mêmes et n'affichent donc pas le bouton.
05J'ai ajouté les enregistrements mais la vérification échoue. Pourquoi ?
Le plus souvent, le DNS ne s'est pas encore propagé. Les changements peuvent prendre jusqu'à 48 heures. Attendez, puis cliquez sur Re-check DNS Records. Si l'échec persiste, recopiez l'enregistrement exactement comme il apparaît dans votre onglet Technical.
06Comment le score d'authentification est-il calculé ?
Il est pondéré : SPF compte pour 34 pour cent, DKIM et DMARC pour 33 pour cent chacun. Les trois en réussite donnent 100 pour cent, affiché comme Fully Authenticated.
07L'authentification est-elle obligatoire ?
Au-delà de 5,000 emails par jour, oui. Gmail et Yahoo rejettent les envois en masse non authentifiés avec l'erreur 550-5.7.26. En dessous, elle est fortement recommandée, car un email non authentifié finit souvent en spam.
08Une configuration inachevée m'empêche-t-elle d'envoyer ?
Non. La vérification est indicative et ne bloque jamais un envoi. Mais un email non authentifié finit souvent en spam ou rejeté, donc terminez l'ensemble avant d'augmenter le volume.
Une prospection qui continue quand vous vous déconnectez.Leads, emails, relances et réponses, gérés.
Connectez des boîtes illimitées et laissez les agents IA trouver les leads, écrire chaque email et relancer. Ou envoyez vos propres modèles en mode manuel. À partir de $29/mois.
$1 pour 3 jours · Annulez quand vous voulez · Sans engagement