DKIM et DMARC pour Mailchimp : authentifier votre domaine d’envoi
Ajoutez les deux CNAME et l’enregistrement DMARC que demande Mailchimp, vérifiez que vos campagnes sont signées avec votre domaine, et évitez que DMARC ne les bloque.
Une campagne envoyée par Mailchimp depuis infos@votredomaine.example est, par défaut, signée par les domaines de Mailchimp. Elle arrive, mais elle ne passe pas DMARC pour votre domaine : le jour où vous durcissez votre politique, vos propres lettres d’information sont les premières victimes. Authentifier le domaine dans Mailchimp règle cela. Ce guide suit les pages d’aide de Mailchimp, relues le 14 novembre 2026.
La vérification n’est pas l’authentification
Mailchimp demande deux choses différentes. La vérification prouve que vous lisez le courrier de l’adresse (un lien ou un code) ; elle est obligatoire pour envoyer, et ne change rien à la remise. L’authentification est le travail DNS ci-dessous, et c’est elle qui fait passer DKIM et DMARC en votre nom. Un domaine marqué comme vérifié n’est pas encore authentifié.
Seul un domaine qui vous appartient peut être authentifié : pas une adresse Gmail ou Yahoo.
1. Ouvrir les instructions
Cliquez sur l’icône de votre profil, choisissez Account & billing (Compte et facturation), ouvrez l’onglet Domains (Domaines), et cliquez sur Start authentication à côté du domaine vérifié. Choisissez votre hébergeur DNS quand on vous le demande.
Mailchimp propose deux méthodes. L’automatique (par un service appelé Entri) se connecte à votre hébergeur DNS et crée les enregistrements pour vous. La manuelle vous montre les enregistrements à copier ; c’est celle décrite ici, et celle à préférer si vous voulez voir exactement ce qui est publié.
2. Publier deux enregistrements CNAME pour DKIM
Mailchimp affiche un nom et une valeur pour CNAME 1 et CNAME 2. Créez les deux chez votre hébergeur DNS, tels quels.
Un piège : certains hébergeurs ajoutent eux-mêmes le domaine au nom. Si vous collez k2._domainkey.votredomaine.example et que l’hébergeur crée k2._domainkey.votredomaine.example.votredomaine.example, ne saisissez que k2._domainkey.
3. Publier l’enregistrement DMARC
Mailchimp affiche ensuite un enregistrement TXT pour l’hôte _dmarc. Avant de le coller, vérifiez si votre domaine a déjà un enregistrement DMARC : un domaine ne doit en avoir qu’un, et deux s’annulent. Si vous en avez déjà un, gardez le vôtre.
Gmail et Yahoo exigent un enregistrement DMARC publié de quiconque envoie plus de 5 000 messages par jour à leurs utilisateurs, et une authentification au nom de l’expéditeur.
4. Confirmer
De retour dans Mailchimp, terminez les étapes et attendez la validation. Quand tout fonctionne, la mention Authenticated apparaît à côté du domaine. En cas d’échec, Mailchimp propose de corriger ou de recommencer.
Envoyez ensuite une vraie campagne à l’une de vos boîtes et regardez les en-têtes : dkim=pass avec votre domaine. L’analyseur d’en-têtes d’e-mail les lit pour vous, et le vérificateur DKIM interroge le sélecteur.
Ce qui se passe mal
- Le CNAME a été doublé par l’hébergeur DNS (voir plus haut).
- Les enregistrements ont été modifiés après l’authentification : Mailchimp garde ce qu’il a validé ; modifier les CNAME ensuite peut casser la signature.
- Deux enregistrements DMARC : les destinataires ignorent les deux. Gardez-en un.
- Mailchimp passe, DMARC échoue encore : un autre service envoie en votre nom. Le lecteur de rapports DMARC montre lequel.
Quand votre messagerie et Mailchimp signent tous deux avec votre domaine, suivez De p=none à p=reject.