Prérequis
- Un abonnement Google Workspace actif
- Accès à la gestion DNS de votre domaine
Pour que les emails de votre domaine fonctionnent avec Google Workspace, vous devez configurer les enregistrements DNS appropriés : MX pour la réception des emails, SPF et DKIM pour l'authentification.
Enregistrements MX (réception des emails)
Les enregistrements MX indiquent où doivent être livrés les emails de votre domaine.
Priorité 1 : ASPMX.L.GOOGLE.COM
Priorité 5 : ALT1.ASPMX.L.GOOGLE.COM
Priorité 5 : ALT2.ASPMX.L.GOOGLE.COM
Priorité 10 : ALT3.ASPMX.L.GOOGLE.COM
Priorité 10 : ALT4.ASPMX.L.GOOGLE.COMAjouter les enregistrements MX
- Connectez-vous à votre gestionnaire DNS (DirectAdmin, registrar, etc.)
- Supprimez les anciens enregistrements MX existants
- Ajoutez chaque enregistrement MX ci-dessus
- Le TTL peut être laissé par défaut (3600 ou 1 heure)
Important
Supprimez tous les anciens enregistrements MX avant d'ajouter ceux de Google, sinon certains emails pourraient être perdus.
Enregistrement SPF (authentification)
Le SPF permet aux serveurs de messagerie de vérifier que les emails proviennent bien de serveurs autorisés.
Type : TXT
Nom : @ (ou votredomaine.com)
Valeur : v=spf1 include:_spf.google.com ~allSPF existant
Si vous avez déjà un enregistrement SPF, ne créez pas un deuxième. Modifiez l'existant pour inclure 'include:_spf.google.com'.
Enregistrement DKIM (signature)
DKIM ajoute une signature numérique à vos emails pour prouver leur authenticité.
- Connectez-vous à la console d'administration Google (admin.google.com)
- Allez dans Applications → Google Workspace → Gmail
- Cliquez sur 'Authentifier les e-mails'
- Cliquez sur 'Générer un nouvel enregistrement'
- Copiez l'enregistrement TXT généré
- Ajoutez-le dans votre DNS
Type : TXT
Nom : google._domainkey
Valeur : v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBA... (clé fournie par Google)Enregistrement DMARC (optionnel mais recommandé)
DMARC définit la politique à appliquer si SPF ou DKIM échoue.
Type : TXT
Nom : _dmarc
Valeur : v=DMARC1; p=none; rua=mailto:admin@votredomaine.comOptions de politique (p=) :
- none : Surveillance uniquement, aucune action
- quarantine : Mettre en spam les emails suspects
- reject : Rejeter les emails suspects
Conseil
Commencez avec p=none pour surveiller, puis passez à quarantine ou reject une fois que tout fonctionne.
Vérifier la configuration
Après avoir configuré vos DNS, vérifiez que tout fonctionne :
- MX Toolbox (mxtoolbox.com) : Vérifiez vos enregistrements MX
- Mail Tester (mail-tester.com) : Envoyez un email de test
- Google Admin Toolbox : Diagnostic complet
Propagation DNS
Les modifications DNS peuvent prendre jusqu'à 48 heures pour se propager complètement. Soyez patient si les emails ne fonctionnent pas immédiatement.