Constant Contact : configuration de DKIM et DMARC

Ce guide suit la base de connaissances de Constant Contact, consultée le 2026-09-11. Chaque étape renvoie à la page dont elle provient. Les noms de menus et les valeurs des enregistrements peuvent changer : si l’application affiche autre chose, l’application et la page d’aide actuelle de Constant Contact font foi.

Pour les protocoles eux-mêmes, voir SPF et DMARC.

Avant de commencer

• Vous devez avoir accès aux paramètres DNS de votre domaine. L’aide de Constant Contact indique : « Pour auto-authentifier vos emails, vous devez pouvoir accéder aux enregistrements DNS de votre domaine, généralement via votre hébergeur. » (Self-authenticate your emails using your own domain)
• Envoyez depuis une adresse d’un domaine qui vous appartient. Depuis une adresse de messagerie web gratuite, Constant Contact réécrit votre adresse From « avec notre domaine partagé ccsend.com » (Understanding email authentication).
• « Vous ne pouvez authentifier qu’un seul domaine dans votre compte » (même page que le premier point).

Ce que Constant Contact vous demande de publier

Constant Contact : « Constant Contact génère les informations de l’enregistrement CNAME ou TXT, ainsi que celles de la politique DMARC, que vous devrez publier dans les paramètres DNS de votre domaine » (Self-authenticate your emails using your own domain). Ses exemples de noms CNAME sont ctct1._domainkey.halfmoonyogastudio.com et ctct2._domainkey.halfmoonyogastudio.com (Update your DNS records through your hosting provider), et sa page de dépannage donne pour valeurs CNAME 100._domainkey.dkim1.ccsend.com ou 200._domainkey.dkim2.ccsend.com (Troubleshooting DKIM self-authentication).

Étape 1 : lancer l’auto-authentification

1. Cliquez sur le nom du profil en haut à droite et sélectionnez Settings dans le menu déroulant.
2. Cliquez sur l’onglet Advanced settings, puis sur Add self-authentication.
3. Sélectionnez Self-authenticate using DKIM CNAME records ou Self-authenticate using DKIM TXT record, puis cliquez sur Continue. Constant Contact présente les enregistrements CNAME comme « la façon la plus simple et la plus sûre d’authentifier l’adresse email de votre domaine » ; l’enregistrement TXT « est la meilleure option si plusieurs comptes Constant Contact utilisent le même domaine ».

Source : Self-authenticate your emails using your own domain.

Étape 2 : choisir le domaine

1. Dans le menu déroulant, sélectionnez le domaine à auto-authentifier. S’il n’y figure pas, choisissez Select another domain pour ajouter et vérifier une nouvelle adresse email.
2. Cliquez sur Continue. Si le message « This domain is already authenticated in another Constant Contact account » s’affiche, utilisez plutôt l’option TXT.
3. Avec l’option TXT, cliquez sur Generate key. Constant Contact prévient : « Vous ne pourrez pas envoyer d’emails tant que vos enregistrements DNS ne se seront pas entièrement propagés, ce qui peut prendre jusqu’à 48 heures. »

Source : Self-authenticate your emails using your own domain.

Étape 3 : ajouter les enregistrements DKIM

Utilisez les symboles de copie pour copier chaque nom et chaque valeur d’enregistrement chez votre fournisseur DNS, ou cliquez sur Copy information pour les transmettre à la personne qui gère votre DNS. Pour l’option TXT, créez un enregistrement TXT « en utilisant le Host name comme nom de l’enregistrement TXT et la Value comme contenu de l’enregistrement TXT ». Cliquez sur OK une fois terminé (avec l’option CNAME, puis sur Got it).

« Certains fournisseurs DNS ajoutent automatiquement votre domaine à l’enregistrement CNAME, TXT ou DMARC par défaut. » Chez ces fournisseurs, saisissez seulement la première partie du nom : « Pour le CNAME, le nom de l’enregistrement doit être saisi sous la forme "ctct1._domainkey" et "ctct2_domainkey" au lieu de "ctct1._domainkey.halfmoonyogastudio.com" et "ctct2._domainkey.halfmoonyogastudio.com". » (Le second nom court est privé d’un point dans la source ; le nom complet ctct2._domainkey montre la forme correcte.) (Update your DNS records through your hosting provider)

Source : Self-authenticate your emails using your own domain.

Étape 4 : ajouter l’enregistrement DMARC

Créez un enregistrement TXT avec le nom et la valeur DMARC affichés par Constant Contact. Pour l’option CNAME, Constant Contact demande de publier l’enregistrement de politique DMARC en même temps que les enregistrements CNAME pour pouvoir activer l’auto-authentification ; pour l’option TXT, de le publier « pour être en conformité avec les dernières exigences d’authentification ». Quelle que soit l’option, l’activation peut échouer avec l’erreur DMARC « Host name was not found or has incorrect value » (Troubleshooting DKIM self-authentication). L’enregistrement minimal recommandé par Constant Contact a pour hôte _dmarc.yourdomain.com et pour valeur v=DMARC1; p=none; (What is a DMARC policy and why do I need one?).

Si votre domaine a déjà un enregistrement DMARC, n’en ajoutez pas un second : quand un serveur de réception trouve plus d’un enregistrement DMARC, il n’applique aucun traitement DMARC (RFC 7489 §6.6.3). Consultez DMARC avant de modifier une politique existante.

Source : Self-authenticate your emails using your own domain.

Étape 5 : activer et tester

« Environ 24 à 48 heures après avoir collé les enregistrements CNAME et DMARC dans vos paramètres DNS, cliquez sur Check status ou Activate pour terminer l’activation de votre auto-authentification. » Si tout est prêt, cliquez sur Activate. Si une erreur apparaît (Host name was not found, Please enter expected host name, Please enter correct value for host name), consultez l’article de dépannage de Constant Contact.

Avant votre prochain envoi, vérifiez une adresse email du domaine authentifié : « Une fois l’auto-authentification en place, vous ne pouvez utiliser qu’une "From Address" de votre domaine authentifié, sinon vos emails risquent de rebondir. » Constant Contact conseille d’abord un envoi de test à une petite liste de vos propres adresses.

Source : Self-authenticate your emails using your own domain.

Étape 6 : conserver les enregistrements

Constant Contact réécrit votre adresse From avec son domaine partagé ccsend.com si « les enregistrements d’authentification de votre DNS ont été modifiés ou supprimés », ou si vous avez « auto-authentifié vos emails sans avoir encore publié de politique DMARC » (How the industry email sender requirements impact your "From" address). Pour authentifier un autre domaine, cliquez d’abord sur Remove self-authentication dans Advanced settings (Self-authenticate your emails using your own domain).

SPF

L’auto-authentification de Constant Contact ne comporte pas d’étape d’enregistrement SPF. Son aide indique : « Les serveurs de messagerie destinataires vérifient l’enregistrement SPF de notre domaine, pas du vôtre ; vous n’avez donc pas besoin d’ajouter les adresses IP de Constant Contact à votre enregistrement SPF si vous en avez un. » (Understanding email authentication) Ce guide n’en donne pas non plus. Vérifié le 2026-09-11 : une recherche de « SPF » dans la base de connaissances de Constant Contact n’a renvoyé que cet article et What is a DMARC policy and why do I need one?, dont aucun ne donne d’étape SPF.

Comment fonctionne l’alignement ici

DMARC réussit quand un message passe DKIM ou SPF et que le domaine validé est aligné sur le domaine de l’adresse From visible ; un seul passage aligné suffit. Envoyez depuis une adresse du domaine que vous avez authentifié. Voir DMARC pour la façon dont l’alignement est évalué.

Vérifier votre configuration

Une fois que Constant Contact affiche l’auto-authentification comme active, lancez le diagnostic de domaine gratuit sur votre domaine pour voir ce que les serveurs de réception trouvent dans le DNS pour SPF, DKIM et DMARC.

Le diagnostic cherche DKIM sous une liste fixe de sélecteurs courants : il peut donc ne pas trouver seul votre enregistrement DKIM Constant Contact. Indiquez-lui votre sélecteur via l’API du diagnostic : https://emailmarketing.net/api/domain-check?domain=yourdomain.com&selector=<selector>. Le sélecteur est la partie du nom de l’enregistrement DKIM qui précède ._domainkey. Pour l’option CNAME de Constant Contact, les sélecteurs sont ctct1 et ctct2, tirés des noms d’enregistrement ctct1._domainkey et ctct2._domainkey (Update your DNS records through your hosting provider). Pour l’option TXT, le sélecteur est un nombre : prenez-le dans le nom d’hôte affiché dans votre compte ; l’exemple de Constant Contact est 10008432 (Self-authenticate your emails using your own domain).