SPF et DMARC chez STRATO, IONOS et ALL-INKL

STRATO, IONOS et ALL-INKL hébergent une grande partie des domaines et des boîtes mail des petites entreprises allemandes. Tous trois publient par défaut un SPF pour leurs propres serveurs, et deux d’entre eux publient aussi DMARC. C’est utile jusqu’au jour où vous ajoutez un outil de newsletter ou passez à Microsoft 365 : un second enregistrement apparaît alors à côté de celui de l’hébergeur, et SPF ou DMARC échoue pour tout. Ce guide suit les pages d’aide de chaque hébergeur, relues le 15 novembre 2026.

Quel que soit l’hébergeur, deux règles tiennent : un seul enregistrement SPF par domaine et un seul enregistrement DMARC par domaine. Modifiez celui qui existe ; n’en ajoutez jamais un second.

STRATO

Où : dans l’espace client, Domains → Domainverwaltung, l’icône en forme d’engrenage à côté du domaine, puis l’onglet DNS. Les enregistrements TXT sont sous TXT- und CNAME-Records, bouton verwalten. Le préfixe saisi est complété par votre domaine.

SPF. La zone STRATO SPF-Regel propose des choix tout faits. Standard STRATO Mailserver publie v=spf1 redirect=_spf.strato.com, qui n’autorise que les serveurs de STRATO. Si un autre service envoie en votre nom, écrivez plutôt votre propre enregistrement SPF : l’enregistrer fait passer la règle sur Keine STRATO SPF-Regel. Incluez-y STRATO si vous envoyez toujours par STRATO :

v=spf1 include:_spf.strato.com include:spf.brevo.com ~all

DKIM. STRATO signe déjà le courrier envoyé par ses serveurs ; ses enregistrements CNAME se trouvent dans la même section.

DMARC. STRATO active une règle DMARC par défaut. Pour poser votre propre politique ou ajouter une adresse de rapports, choisissez Keine STRATO-DMARC-Regel, puis créez un enregistrement TXT de préfixe _dmarc, par exemple v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.de, et cliquez sur Einstellung übernehmen. Revenir à la règle de STRATO n’est possible qu’une fois tous les enregistrements TXT _dmarc supprimés. À noter : les serveurs de messagerie de STRATO n’envoient eux-mêmes aucun rapport DMARC.

IONOS

Où : la tuile Domains & SSL, l’icône en forme d’engrenage sous Actions à côté du domaine, puis DNS.

SPF. IONOS SPF est actif par défaut pour les domaines dont le DNS est chez IONOS. Le bouton d’ajout d’enregistrement propose IONOS SPF (TXT), qui le crée s’il manque, et IONOS ajoute ses serveurs à un SPF déjà présent pour un autre service. Si votre DNS est ailleurs mais vos boîtes chez IONOS, publiez-y v=spf1 include:_spf-eu.ionos.com ~all.

DMARC. Ajoutez un enregistrement, choisissez TXT, saisissez _dmarc comme nom d’hôte (pour un sous-domaine, _dmarc.sous), et la valeur dans le champ prévu. Le changement est effectif chez IONOS immédiatement et atteint tout le monde en une heure environ.

ALL-INKL

Où : dans le KAS (administration technique), Tools → DNS-Einstellungen, puis modifiez le domaine.

SPF. ALL-INKL crée SPF et DKIM pour son propre serveur de messagerie. Sa valeur SPF est v=spf1 a mx include:spf.kasserver.com ~all. Pour ajouter un service, modifiez cet enregistrement (Nom vide, Type TXT, Priorité 0) au lieu d’en ajouter un. Si le KAS répond que les réglages DNS ne peuvent pas être modifiés dans votre offre, un Zone Reset rétablit l’enregistrement par défaut, mais supprime aussi tous ceux que vous aviez ajoutés : à manier avec prudence.

DMARC. ALL-INKL publie par défaut v=DMARC1; p=none; : une politique qui observe mais n’envoie les rapports nulle part. Modifiez-la (Nom _dmarc, Type TXT) et ajoutez une adresse rua= pour voir qui envoie en votre nom. Si les rapports vont vers une adresse d’un autre domaine, ce domaine doit publier un enregistrement d’autorisation, comme l’explique l’aide d’ALL-INKL.

Ensuite, vérifier

Passez le domaine au vérificateur SPF et au vérificateur DMARC : ils lisent ce que voit le monde, y compris un doublon laissé par le réglage par défaut de l’hébergeur. Quand les rapports montrent que tous vos services passent, suivez De p=none à p=reject.