Autorisez votre propre domaine de messagerie pour l’envoi de campagnes. Une fois DKIM configuré, toute adresse de ce domaine (par ex. alerts@yourcompany.com, noreply@yourcompany.com) peut être utilisée comme adresse « expéditeur ».

Qui peut faire cela

Les administrateurs d’organisation sur les plans Professional ou Enterprise. DKIM est vérifié une fois par organisation et peut ensuite être partagé avec n’importe quelle équipe de votre espace de travail.

Ce que fait DKIM

DKIM (DomainKeys Identified Mail) signe cryptographiquement vos e-mails sortants afin que les serveurs de réception comme Gmail, Outlook et Yahoo puissent faire confiance à leur provenance depuis votre domaine. Sans DKIM, les campagnes envoyées depuis votre domaine atterrissent dans les spams ou sont carrément rejetées.

Ce dont vous avez besoin

• Un accès à votre fournisseur DNS pour le domaine de messagerie.
• Trois enregistrements CNAME à ajouter — nous vous les fournissons au démarrage de l’intégration.

Configuration étape par étape

1. Accédez à Account → Organization → My Domains → Sending Domains.
2. Saisissez votre domaine de messagerie — uniquement le domaine, pas une adresse complète (par ex. yourcompany.com, pas alerts@yourcompany.com).
3. Cliquez sur Add Domain. La carte se déplie avec trois enregistrements CNAME.
4. Copiez chaque ligne dans votre fournisseur DNS. Le champ Name se termine par ._domainkey — n’ajoutez pas manuellement votre domaine ; la plupart des fournisseurs l’ajoutent automatiquement.
5. Enregistrez le DNS. Cliquez sur Reload sur la carte toutes les quelques minutes jusqu’à ce que le badge passe à DKIM Verified. La propagation prend de 15 minutes à 24 heures selon votre fournisseur.
6. Une fois vérifié, le sélecteur Teams se débloque. Choisissez les équipes autorisées à envoyer depuis ce domaine. Cliquez sur Save.
7. Le domaine apparaît désormais dans le menu déroulant From de chaque membre de l’équipe lors de la rédaction d’une campagne.

Exemple d’enregistrements DNS

Les jetons réels sont propres à votre domaine. Les vôtres ressembleront à :

Type	Name	Value
CNAME	a1b2c3..._domainkey	a1b2c3....dkim.amazonses.com
CNAME	d4e5f6..._domainkey	d4e5f6....dkim.amazonses.com
CNAME	g7h8i9..._domainkey	g7h8i9....dkim.amazonses.com

Pièges spécifiques aux fournisseurs

• Cloudflare — le proxy CNAME n’est pas pris en charge pour DKIM ; réglez le bouton de proxy sur DNS only (nuage gris).
• GoDaddy — lorsqu’on vous demande l’hôte, saisissez simplement a1b2c3..._domainkey (sans .yourcompany.com). GoDaddy l’ajoute automatiquement.
• AWS Route 53 — collez le nom complet de l’enregistrement a1b2c3..._domainkey.yourcompany.com.
• Google Workspace DNS — utilisez « Custom resource records » ; ne confondez pas avec le DKIM propre à Google Workspace (ils peuvent coexister sans problème).

Dépannage

• Toujours en attente après 24 heures — depuis n’importe quel terminal, exécutez dig CNAME a1b2c3..._domainkey.yourcompany.com. Si aucune réponse ne revient, le DNS n’a pas enregistré l’enregistrement. Si la réponse est incorrecte, la valeur a été copiée par erreur (un segment final manquant est la cause habituelle).
• Plusieurs organisations, même domaine — une seule organisation SurveyAnalytica peut posséder la vérification DKIM d’un domaine. Contactez le support pour consolider.
• Les e-mails atterrissent toujours dans les spams — DKIM seul suffit pour la plupart des boîtes de réception, mais pour un volume d’envoi entreprise, ajoutez aussi un enregistrement SPF : v=spf1 include:amazonses.com ~all. Pour une délivrabilité optimale, ajoutez également un enregistrement DMARC.

Révocation de l’accès

Les administrateurs d’organisation peuvent supprimer l’accès d’une équipe à tout moment depuis le sélecteur d’équipes de la carte du domaine. La révocation ne supprime pas la configuration DKIM — le domaine reste enregistré au niveau de l’organisation et peut être repartagé. Pour désenregistrer complètement le domaine, cliquez sur Delete sur la carte.