Commencer par le refus
Conservez le message de retour complet et notez l’heure, le domaine destinataire et l’adresse d’expédition. Un délai temporaire, un destinataire inconnu et un échec d’authentification n’appellent pas les mêmes vérifications. Évitez de renvoyer sans cesse le même message tant que la cause reste incertaine.
Vérifiez l’identité d’envoi et le domaine configuré. SPF indique les sources d’envoi autorisées, DKIM permet au destinataire de vérifier une signature et DMARC précise la conduite à tenir selon les résultats d’authentification du domaine visible. Chaque enregistrement a un rôle distinct.
Contrôler la cohérence avant de réessayer
Comparez le domaine de l’adresse d’expédition à ceux couverts par les enregistrements publiés. Vérifiez le nom DNS de chaque enregistrement et l’absence de plusieurs enregistrements SPF contradictoires au même endroit. Après une modification DNS, contrôlez la réponse publique plutôt que le seul panneau de gestion.
Après avoir corrigé une incohérence précise, envoyez un petit test vers une adresse que vous pouvez consulter. Si le refus persiste, utilisez le nouveau message pour affiner le diagnostic. Ne modifiez pas le MX uniquement parce qu’un envoi sortant est refusé : il gère la réception et peut servir un autre fournisseur.