Aller au contenu
NouveauDécouvrir comment

Comment configurer SPF, DKIM & DMARC dans FirstSales

Authentifiez votre domaine d'envoi avec SPF, DKIM et DMARC pour que votre cold email soit fiable, atteigne la boîte de réception et ne soit pas rejeté comme usurpé.

  1. Ouvrir l'onglet Technical

    Ouvrez votre boîte mail d'envoi sur la page Connectors et allez dans l'onglet Technical. C'est ici que FirstSales vérifie les trois enregistrements DNS qui prouvent que vous êtes autorisé à envoyer depuis votre domaine : SPF, DKIM et DMARC.

    Sans eux, les fournisseurs de messagerie traitent votre mail comme suspect : l'alerte "Email authentication not set up" avertit que les emails "may land in spam or be rejected." C'est le réglage de délivrabilité au plus fort effet de levier.

    Ouvrir l'onglet Technical
  2. Ajouter les trois enregistrements à votre DNS

    L'onglet liste un enregistrement pour chaque protocole à ajouter chez l'hébergeur DNS de votre domaine :

    • SPF (Sender Policy Framework : "Declares which servers may send mail for your domain."
    • DKIM) DomainKeys Identified Mail : signe cryptographiquement le mail sortant pour empêcher la falsification.
    • DMARC : Domain-based Message Authentication : "Tells receivers what to do when SPF or DKIM fail."

    Copiez chaque enregistrement chez votre fournisseur DNS (GoDaddy, Namecheap, Cloudflare, etc.). Une barre de score pondéré suit votre progression : SPF 34%, DKIM 33%, DMARC 33% : pour voir où vous en êtes.

  3. Sur Cloudflare ? Ajoutez les enregistrements en un clic

    Si FirstSales détecte que votre domaine est sur Cloudflare, l'onglet affiche "This domain is on Cloudflare" et un bouton Add to Cloudflare qui écrit les enregistrements pour vous après autorisation : sans copier-coller manuel.

    Pour les connecteurs password/relay, il existe aussi Managed DKIM (Enable Managed DKIM), où FirstSales gère la clé de signature DKIM.

  4. Vérifier que les enregistrements sont en ligne

    Après avoir ajouté les enregistrements, faites défiler jusqu'à Verify DNS Records : "After adding the records above, click below to confirm they are live." Cliquez sur Check DNS Records. Chaque protocole affiche réussite ou échec ; quand les trois passent, vous verrez "All checks passed!"

    Si quelque chose échoue, ne paniquez pas — "DNS changes can take up to 48 hours to propagate." Attendez et utilisez Re-check DNS Records.

  5. Volume élevé ? L'authentification est obligatoire

    Si une boîte mail envoie plus de 5 000 emails/jour, l'onglet affiche une bannière rouge : l'authentification est "Required for senders over 5,000 emails/day." Gmail et Yahoo rejetteront le mail en masse non authentifié avec l'erreur 550-5.7.26.

    En dessous de ce seuil, c'est "Strongly recommended for all senders" : autrement dit : faites-le quand même. La prospection à froid vit ou meurt sur la délivrabilité, et ces trois enregistrements en sont le fondement.

Astuces de pro

  • Les trois, pas un seul

    SPF, DKIM et DMARC comptent chacun pour un tiers du score, et ce n'est pas un hasard : les fournisseurs veulent les trois. Une authentification partielle vous fait quand même filtrer ; complétez l'ensemble.

  • Laissez le temps au DNS avant de revérifier

    Un échec juste après l'ajout des enregistrements signifie généralement la propagation. Les changements peuvent prendre jusqu'à 48 heures : attendez, puis relancez Re-check, avant de conclure que l'enregistrement est faux.

  • Cloudflare en un clic évite le copier-coller

    Si votre domaine est sur Cloudflare, utilisez « Add to Cloudflare » : il écrit tous les enregistrements pour vous et supprime la source de fautes de frappe la plus courante.

  • Plus de 5k/jour rend cela non négociable

    Gmail et Yahoo rejettent le mail en masse non authentifié (550-5.7.26). Si vous envoyez en volume, l'authentification n'est pas optionnelle : configurez-la avant de passer à l'échelle.

Questions fréquentes

Où configurer SPF, DKIM et DMARC ?

Dans l'onglet Technical du connecteur. Il liste les enregistrements SPF, DKIM et DMARC exacts à ajouter chez l'hébergeur DNS de votre domaine, puis vérifie qu'ils sont en ligne.

Que fait chaque enregistrement ?

SPF déclare quels serveurs peuvent envoyer pour votre domaine ; DKIM signe cryptographiquement votre mail pour empêcher la falsification ; DMARC indique aux destinataires quoi faire quand SPF ou DKIM échoue. Ensemble, ils prouvent que votre mail est légitime.

Comment le score d'authentification est-il calculé ?

Il est pondéré : SPF 34%, DKIM 33%, DMARC 33%. Une authentification complète (les trois validés) atteint 100% ; l'onglet Details étiquette les paliers 'Fully Authenticated', 'Partially Protected' et 'Not Secured'.

J'ai ajouté les enregistrements mais la vérification échoue : pourquoi ?

Le plus souvent, le DNS n'a pas encore propagé : les changements peuvent prendre jusqu'à 48 heures. Attendez, puis cliquez sur Re-check DNS Records. Si ça échoue encore après, recopiez l'enregistrement exactement comme affiché.

Mon domaine est sur Cloudflare : y a-t-il un raccourci ?

Oui. Quand FirstSales détecte Cloudflare, utilisez le bouton Add to Cloudflare pour écrire les enregistrements automatiquement après autorisation, au lieu de les ajouter à la main.

Qu'est-ce que Managed DKIM ?

Pour les connecteurs password/relay, Enable Managed DKIM permet à FirstSales de gérer la clé de signature DKIM pour vous plutôt que de gérer l'enregistrement DKIM manuellement.

L'authentification est-elle obligatoire ?

Pour les expéditeurs de plus de 5 000 emails/jour, oui : Gmail et Yahoo rejettent le mail en masse non authentifié avec 550-5.7.26. En dessous, c'est fortement recommandé pour tout le monde ; l'omettre envoie votre mail en spam.

Une configuration non vérifiée m'empêche-t-elle d'envoyer ?

Non : la vérification est consultative et ne vous empêche jamais de quitter la page ou d'envoyer. Mais le mail non authentifié atterrit en spam ou est rejeté, donc traitez-le comme obligatoire en pratique.

Délivrabilité

Une prospection qui continue quand vous vous déconnectez.Leads, emails, relances et réponses, gérés.

Connectez des boîtes illimitées et laissez les agents IA trouver les leads, écrire chaque email et relancer. Ou envoyez vos propres modèles en mode manuel. À partir de $29/mois.

$1 pour 3 jours · Annulez quand vous voulez · Sans engagement

Installer avec l'IA

Votre agent de code installe la CLI et les skills FirstSales pour vous.

Prompt pour Claude Code

I'm setting up FirstSales (https://firstsales.io), an AI outbound sales platform: campaigns, contacts, a reply inbox, deliverability and lead signals. Help me get my workspace sending real, good emails end to end, from Claude Code.

Read these first so you know how FirstSales works:
- Developer docs and API: https://developer.firstsales.io
- CLI: https://www.npmjs.com/package/@firstsales.io/cli
- Skills for coding agents: https://github.com/firstsalesio/firstsales-skills (read README.md and GUIDE.md)

Setup
1. Install the CLI: npm install -g @firstsales.io/cli
2. Install the FirstSales skills:
   claude plugin marketplace add firstsalesio/firstsales-skills
   claude plugin install firstsales@firstsales
3. Ask me if I already have a FirstSales account. If not, send me to https://app.firstsales.io to sign up.
4. Ask me to create an API key under Settings → API → API Keys, with only the scopes we need.
   Never ask me to paste the key into this chat. Tell me to run this in my own terminal, so the key stays hidden:
   read -rs FS_KEY && firstsales auth login --api-key "$FS_KEY"; unset FS_KEY
5. Run `firstsales whoami` and tell me which workspace and organisation we are connected to.

Then ask me about my business: what I sell, who I sell to (roles, company size, countries), my best customers, and what I use today for outbound (tools, lists, mailboxes). Walk me through:
1. Teaching FirstSales my business: website, offer, proof points and case studies in the knowledge base, so the AI writes like someone who knows the product.
2. Connecting my sending mailboxes and checking my sending domain: SPF, DKIM, DMARC and warm-up. If anything is unhealthy, tell me the exact DNS record to add.
3. Bringing in contacts: import my CSV or CRM export into a clean list, remove duplicates and bad emails, and block domains I must never email (customers, competitors, my own).
4. Building my first campaign: the right list, senders, steps and timing. Write the sequence with me, show me the drafts, and do not launch until I say yes.
5. Setting up Signals if it fits: find people engaging with LinkedIn posts about topics my buyers care about, and turn them into leads.
6. Inviting my team and giving each person the right access.

Once campaigns run, show me how to work the reply inbox from here: which replies need an answer, draft responses in my voice, and move good conversations into deals. If I use Cal.com, connect it so follow-ups can offer my booking link (not the first email).

Throughout, as you learn about my business, proactively suggest and help create:
- Reply templates for the questions and objections my prospects are likely to raise, based on my product, site and codebase if you can see them.
- Campaign ideas and segments worth testing, with the reason for each.

Safety rules:
- Show every change as a dry run (--dry-run) first and wait for my yes. Never send emails, launch campaigns or delete anything without my yes.
- Tell me before anything that spends credits, and how many.

Be opinionated. If the docs give a sensible default, just use it. Don't make me choose between five options.