Demandez à un propriétaire de petite entreprise quel serveur de messagerie il utilise et vous obtiendrez une réponse immédiate. Demandez-lui ce qui envoie du courriel au nom de son domaine et la réponse devient vague.

Ce n'est rarement qu'une seule chose. Le logiciel de comptabilité envoie les factures. Le CRM envoie les relances. Il y a un outil d'infolettre, un système de réservation qui confirme les rendez-vous, un service de signature électronique, un formulaire sur le site web qui avise quelqu'un. Chacun de ces outils envoie du courriel avec votre nom — et chacun d'eux doit prouver séparément qu'il est autorisé à le faire.

Personne ne tient cette liste. Elle n'est jamais dressée, parce qu'elle n'est jamais décidée. Elle s'allonge une inscription à la fois : quelqu'un ajoute un outil de planification en mars, la comptabilité change de plateforme en septembre, le marketing essaie quelque chose pour une campagne et oublie de l'annuler. Chaque ajout commence tranquillement à envoyer au nom de votre entreprise.

Deux façons dont cela fait mal, et vous n'en remarquez qu'une

La première est celle dont vous finissez par entendre parler. Vos factures atterrissent dans les indésirables. Un client le mentionne en passant. Vous regardez votre dossier Envoyés, le message est bien là, et rien dans votre propre boîte aux lettres ne suggère un problème — parce qu'il n'y en a pas. Le courriel de votre personnel fonctionne correctement. C'est la plateforme de comptabilité qui n'a jamais été authentifiée.

La seconde, vous n'en entendez jamais parler. Un message qui échoue suffisamment mal à l'authentification n'arrive pas dans les indésirables — il est refusé à la porte et supprimé. Le prospect qui n'a jamais reçu votre soumission n'a pas consulté son dossier des indésirables et conclu que vous étiez peu professionnel. Il a simplement conclu que vous n'aviez jamais répondu.

Et sous les deux : un domaine non authentifié est un domaine que n'importe qui peut imiter. Pas pour se faire passer pour une banque — pour envoyer une facture convaincante à l'un de vos clients, avec des coordonnées bancaires différentes. Les petits domaines sont précisément les plus utiles parce que personne ne les a renforcés.

Les conseils qui ne conviennent pas

Le conseil standard consiste à publier un enregistrement DMARC à p=none et à lire vos rapports. C'est un détecteur de fumée branché sur un bloc-notes — il demande aux serveurs destinataires de vous informer des usurpations et de livrer le message quand même. Et les rapports arrivent sous forme de pièces jointes XML, ce qu'un propriétaire d'entreprise n'ouvrira pas un mardi.

L'autre moitié du conseil est pire : passer directement à p=reject. Faites cela sans savoir ce qui envoie au nom de votre domaine et tout ce qui n'est pas authentifié cesse d'arriver — factures, rappels de rendez-vous, réinitialisations de mot de passe du système de réservation. Parce que ce sont les serveurs destinataires qui les refusent, rien dans votre propre boîte aux lettres ne vous indique que cela se produit.

Les deux conseils présument que vous avez la liste. La liste est le vrai problème.

Alors nous avons construit la liste

La Carte des sources répond à une seule question, outil par outil : est-ce que cela s'authentifie, oui ou non — et sinon, sur quoi dois-je exactement cliquer ?

La méthode est délibérément simple. Vous recevez dix adresses de test. Depuis chaque outil que vous utilisez, vous envoyez un courriel ordinaire à l'une d'elles. Nous lisons le message qui arrive et rapportons ce que le côté destinataire a vu : alignement SPF, DKIM et DMARC, pour cet expéditeur précis.

Rien à installer. Aucun accès à vos comptes. Aucune information d'identification DNS remise à quiconque. Il s'agit simplement d'observer chaque outil envoyer réellement — ce qui est la seule façon de connaître la vérité sur un expéditeur.

Et vous ne faites pas les corrections seuls

C'est la partie que je soulignerais en premier, parce que c'est celle qui n'existait pas auparavant.

Savoir que votre outil de facturation échoue au DKIM n'est utile que si vous pouvez ensuite le corriger. Cela signifie normalement trouver la bonne page dans la documentation d'un fournisseur, la traduire dans le vocabulaire de votre fournisseur DNS, et espérer avoir bien compris — ce qui est exactement l'endroit où la plupart des gens s'arrêtent.

La carte est donc accompagnée d'un assistant, et ce n'est pas un robot conversationnel générique greffé sur le côté. Il connaît déjà vos résultats et peut lire votre DNS en direct pendant que vous lui parlez. Il ne répond pas à « comment fonctionne le DKIM » — il répond à « pourquoi votre outil d'infolettre a échoué, et sur quoi cliquer ensuite ».

Et il reste avec vous jusqu'à ce que ce soit réglé. On ne vous remet pas un rapport en vous laissant vous débrouiller seul. Vous dites ce que vous avez devant les yeux, il vous indique la seule prochaine chose à faire, vous la faites, et il vérifie si cela a fonctionné. Sinon, il demande ce qu'il y a à votre écran et s'ajuste. Cette boucle continue jusqu'à ce que la ligne passe au vert — le seul moment qui comptait depuis le début.

Vous n'avez pas besoin de savoir ce qu'est un sélecteur. Vous n'avez pas besoin de comprendre l'alignement. Vous devez seulement être prêt à suivre une instruction à la fois ; le reste, c'est le travail de l'assistant.

Voici à quoi cela ressemble en pratique :

• Il vous donne des étapes, pas de la lecture. Nous conservons des faits vérifiés sur chaque plateforme — où se trouve réellement le paramètre, comment il s'appelle là-bas. L'assistant transforme ces faits en actions numérotées claires pour votre échec précis. On ne vous remet pas un lien de documentation en vous souhaitant bonne chance.
• Une chose à la fois. Il a pour consigne d'expliquer comme si vous n'aviez jamais vu d'enregistrement DNS, et de s'arrêter et d'attendre plutôt que de déverser douze étapes d'un coup. Il y a un commutateur « réponses plus courtes » si vous préférez moins de texte.
• Vous pouvez cliquer au lieu de taper. Des boutons pour « Je l'ai fait », « vérifier maintenant », « expliquez cela autrement », « je ne trouve pas ce paramètre ».
• Vous pouvez coller une capture d'écran. Lorsque les noms de champs à l'écran de votre fournisseur ne correspondent pas aux instructions — ce qui est le cas la plupart du temps — montrez-lui l'écran. Il le lit et vous indique quel champ est incorrect. C'est le moment où les configurations de courriel meurent habituellement, et le moment que le soutien par courriel n'a jamais pu gérer.
• Il vérifie, il ne devine pas. Dites-lui que vous avez fait le changement et il interroge en direct les serveurs de noms de votre propre domaine et vous dit si cela a réellement pris effet. Pas « cela devrait fonctionner » — une vraie réponse.

Ce sur quoi il s'appuie, c'est votre propre information

Trois entrées, et seulement trois :

1. Les courriels de test que vous nous avez envoyés. De vrais messages, de vrais verdicts — ce que le côté destinataire a réellement vu.
2. Votre DNS, lu en direct depuis les serveurs de noms de votre propre domaine. Information publique, les mêmes enregistrements que n'importe quel serveur de messagerie au monde peut consulter. Nous n'avons pas besoin d'identifiants parce qu'il n'y a rien de privé à lire.
3. Des faits de configuration vérifiés pour les plateformes que les gens utilisent réellement. Pas récupérés, pas générés — confirmés contre la console en direct de chaque fournisseur.

Plateformes avec guides étape par étape aujourd'hui

D'autres sont en cours de confirmation et apparaîtront au fur et à mesure.

Votre plateforme n'est pas sur cette liste ? Cela fonctionne quand même. La liste concerne le guide étape par étape, pas la possibilité de vous tester. Le test fonctionne pour tout ce qui peut envoyer un courriel — votre système de paie, votre logiciel de gestion de cabinet, un script interne, un fournisseur dont personne n'a entendu parler. Vous obtenez toujours le verdict pour cet expéditeur, et l'assistant travaille toujours à partir de votre résultat mesuré et de votre DNS en direct. Ce que vous n'obtenez pas, c'est « cliquez sur Paramètres, puis Domaines » pour cette console précise.

Et un guide ne rejoint la liste que lorsqu'une personne l'a confirmé contre la page en direct. Nous préférons ne rien vous montrer plutôt que de vous montrer le mauvais menu — une plateforme se trouve actuellement dans la pile « écrit mais non confirmé » parce qu'une révision a relevé ses étapes dans le mauvais ordre, ce qui aurait cassé le courriel au lieu de le corriger.

Et ce que l'assistant ne fera pas, ce qui compte tout autant : il n'invente jamais une valeur d'enregistrement pour vous, ne vous dit jamais de supprimer quelque chose dont il ne peut rien conclure, et ne contredit jamais ce que nous avons mesuré. Il travaille à partir de vos faits, pas d'une histoire plausible sur votre domaine.

Ce que cela ne fait pas

Cela compte davantage que la liste des fonctionnalités.

Nous ne touchons jamais à votre DNS. Nous pourrions — les API existent et cela ferait une démonstration plus fluide. Mais dès qu'un fournisseur modifie votre zone, chaque problème de courriel que vous aurez pendant les deux prochaines années devient une discussion sur qui a changé quoi. Vous obtenez le changement exact à apporter, dans les termes de votre propre fournisseur, et un vérificateur qui vous dit s'il a fonctionné. Votre zone reste la vôtre.

Nous ne prétendons pas que votre liste est complète. Si vous ne testez jamais votre outil de paie, le rapport indique que nous n'avons aucune donnée à son sujet, dans ces mots exacts. Un outil peut envoyer au nom de votre domaine sans apparaître nulle part dans votre DNS — aucun produit honnête ne peut donc vous dire qu'il a tout trouvé. On vous dit ce qui est connu et ce qui ne l'est pas.

Nous ne vous disons pas de resserrer le DMARC tant que vos expéditeurs ne sont pas cartographiés. Le rapport retient volontairement cette recommandation. Un conseil que vous ne pouvez pas appliquer en toute sécurité n'est pas un conseil.

Ce n'est pas une plateforme de surveillance. Pas de tableau de bord, pas de sièges mensuels, pas d'analyseur de rapports. Un seul paiement, un après-midi, et vous savez où vous en êtes.

À qui cela s'adresse

À quiconque dirige une entreprise sur ses propres domaines — un, trois ou cinq — avec une poignée d'outils et aucun service informatique à interroger. Bureaux à domicile. Cliniques et entrepreneurs. Petites organisations à but non lucratif, où les reçus de dons et les courriels des bénévoles partent tous deux par des plateformes que personne n'a vérifiées.

Les dix tests vous appartiennent, à répartir comme bon vous semble. Les dix sur un seul domaine, ou répartis sur tous vos domaines. Chacun est rapporté séparément, et chaque domaine obtient son propre verdict.

Si vous avez une équipe de délivrabilité, vous n'avez pas besoin de cela — vous avez besoin des produits de surveillance, et vous le savez déjà.

Honnêtement

Je travaille dans le courriel depuis trente ans, des bureaux à domicile aux environnements de quarante mille boîtes aux lettres. La même conversation se répétait, une heure à la fois, et c'était toujours la même première heure : qu'est-ce qui envoie en votre nom, et est-ce que cela s'authentifie.

Cette première heure, c'est cela. Si cela ne vous aide pas, écrivez-moi et je vous rembourserai — sans formulaire, sans questions. C'est conçu pour répondre seul aux cas courants, et ce n'est pas un substitut à quelqu'un qui examine votre situation particulière. Lorsqu'il n'est pas suffisant, votre argent remboursé et une offre de ce qu'il n'a pas pu être constituent la seule réponse honnête.

99 $ CA / 69 $ US, un seul paiement. Voir la Carte des sources