SPF, DKIM et DMARC chez OVHcloud
Où trouver la zone DNS dans l’espace client OVHcloud, la valeur SPF des offres e-mail OVHcloud, les deux CNAME DKIM, et un DMARC qui vous envoie des rapports.
OVHcloud gère la zone DNS de la plupart des domaines qu’il enregistre, et ses offres e-mail (MX Plan, E-mail Pro, Hosted Exchange) ont besoin de trois enregistrements dans cette zone pour authentifier votre courrier. Ce guide suit la documentation d’OVHcloud, relue le 15 novembre 2026.
Où se trouve la zone DNS
Dans l’espace client OVHcloud : Web Cloud → Noms de domaine, choisissez le domaine, puis l’onglet Zone DNS. Ajouter une entrée crée un enregistrement ; le crayon à côté d’un enregistrement existant le modifie.
Si le domaine est enregistré chez OVHcloud mais utilise d’autres serveurs DNS (l’onglet Serveurs DNS les affiche), la zone affichée ici n’est pas celle que lit le monde : faites les changements là où votre DNS est réellement hébergé.
SPF
La valeur SPF des offres e-mail mutualisées d’OVHcloud est :
v=spf1 include:mx.ovh.com ~allOVHcloud la crée en général avec la zone. Si vous envoyez aussi par un autre service, ajoutez son include: dans le même enregistrement :
v=spf1 include:mx.ovh.com include:spf.brevo.com ~allUne erreur fréquente dans les zones OVHcloud : deux lignes SPF, celle d’origine et une nouvelle collée depuis un outil de newsletter. Les destinataires traitent alors SPF comme une erreur pour tous les messages. Fusionnez-les en une seule. Les zones anciennes contiennent parfois aussi un enregistrement de type SPF à côté du TXT : ce type est obsolète, gardez seulement l’enregistrement TXT.
DKIM
Pour MX Plan, E-mail Pro et Exchange, DKIM se configure depuis l’offre e-mail dans l’espace client. Quand la zone du domaine est dans le même compte OVHcloud, les enregistrements sont ajoutés pour vous. Sinon, l’espace client affiche deux enregistrements CNAME à créer dans la zone du domaine : recopiez-les exactement, puis revenez terminer l’activation. Il en faut deux parce qu’OVHcloud alterne entre deux clés.
DMARC
OVHcloud propose deux voies : un type d’entrée DMARC avec un formulaire, ou un simple enregistrement TXT. Les deux produisent la même chose, un enregistrement nommé _dmarc :
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.frCommencez par p=none et une adresse qui reçoit les rapports, lisez-les deux semaines, puis serrez : De p=none à p=reject. Un seul enregistrement DMARC par domaine ; si le formulaire en a créé un, modifiez-le au lieu d’ajouter un TXT à côté.
Vérifier
Comptez jusqu’à 24 heures pour qu’un changement de zone atteigne tout le monde. Passez ensuite le domaine à la vérification SPF, DKIM et DMARC, gratuite, et envoyez un message de test vers une boîte ailleurs pour lire ses en-têtes avec l’analyseur d’en-têtes : vous voulez dkim=pass avec votre domaine, et dmarc=pass.