L’essentiel à retenir : Depuis février 2024, Gmail et Yahoo exigent que tout expéditeur en volume authentifie ses emails avec SPF, DKIM et DMARC, et Microsoft a suivi en 2025. Sans ces trois enregistrements, tes campagnes HighLevel risquent le dossier spam ou le rejet pur et simple. La parade tient en une étape technique : créer un domaine d’envoi dédié dans HighLevel, poser les bons enregistrements DNS, puis surveiller ta réputation. Voici la marche à suivre, pas à pas.
Tu soignes tes séquences, tes objets, ton offre, et pourtant tes taux d’ouverture s’effondrent ? Souvent, le coupable n’est pas ton texte : c’est ta délivrabilité. En 2026, expédier depuis un domaine mal authentifié, c’est voir une partie de tes campagnes filtrées avant même d’être lues. Voici comment verrouiller la partie technique dans HighLevel pour que tes emails atterrissent en boîte de réception plutôt que dans l’onglet « Spam ».
Pourquoi la délivrabilité n’est plus optionnelle en 2026
Les règles Google, Yahoo et Microsoft
Le 1ᵉʳ février 2024, Google et Yahoo ont durci leurs critères pour les expéditeurs en volume, c’est-à-dire, côté Gmail, ceux qui envoient plus de 5 000 messages par jour. Microsoft (Outlook, Hotmail) applique des exigences comparables pour les gros volumes depuis mai 2025. Concrètement, pour atteindre la boîte de réception, tu dois désormais :
- authentifier ton domaine avec SPF et DKIM ;
- publier un enregistrement DMARC (politique minimale
p=none) ; - aligner le domaine du champ From: avec SPF ou DKIM ;
- proposer un désabonnement en un clic (en-têtes
List-Unsubscribe, norme RFC 8058) ; - garder ton taux de plaintes spam sous 0,30 %, idéalement sous 0,10 %.
S’ajoutent des prérequis d’infrastructure (DNS direct et inverse valides, ou enregistrements PTR, et connexion TLS) que HighLevel gère pour toi via son moteur d’envoi. Ce qui reste vraiment sous ta responsabilité, c’est le trio SPF/DKIM/DMARC, l’hygiène de ta liste et le désabonnement. Ces seuils ne sont pas de simples recommandations : Google écrit noir sur blanc qu’il faut « éviter d’atteindre un taux de spam de 0,30 % ou plus ». La documentation officielle de Google détaille l’ensemble des critères.
Ce que tu risques sans authentification
Un domaine non authentifié envoie un signal de méfiance aux serveurs de réception. Tes emails partent « techniquement », mais ils sont silencieusement classés en spam, voire refusés. Le piège classique en agence : configurer le SMTP correctement et oublier l’enregistrement DKIM. Tout semble marcher pendant quelques semaines, puis ta réputation s’érode et tes taux chutent sans la moindre alerte. Pour une stratégie d’email marketing dans HighLevel, tu pars perdant.
SPF, DKIM, DMARC : le trio qui décide si ton email arrive
Vois ces trois protocoles comme les papiers d’identité de tes emails. Chacun prouve une chose différente, et c’est leur combinaison qui rassure Gmail.
| Protocole | Ce qu’il prouve | Enregistrement DNS | Sans lui… |
|---|---|---|---|
| SPF | Quels serveurs ont le droit d’envoyer en ton nom | TXT | Ton domaine peut être usurpé |
| DKIM | Que le message n’a pas été modifié en route (signature cryptographique) | TXT / CNAME | Aucune preuve d’intégrité |
| DMARC | Quoi faire si SPF ou DKIM échoue, plus l’envoi de rapports | TXT | Gmail et Yahoo bloquent ou spamment |
Règle d’or : un seul enregistrement SPF par domaine. Deux lignes SPF provoquent une erreur de type PermError, et ton authentification SPF échoue. Tu dois donc fusionner les
includedans une seule et même ligne.
Configurer un domaine d’envoi dédié dans HighLevel
HighLevel expédie tes emails via LC Email, sa version en marque blanche de Mailgun. Plutôt que d’envoyer depuis ton domaine racine, risqué pour ta réputation principale, tu crées un domaine d’envoi dédié, en pratique un sous-domaine. Voici la procédure, à jour en juin 2026 (l’interface évolue, mais la logique reste la même).
Étape 1 — Créer ton sous-domaine d’envoi
Dans ton sous-compte, va dans Settings → Email Services, puis l’onglet « Dedicated Domain and IP ». Clique sur « Add Domain » et saisis un sous-domaine réservé au marketing, par exemple mail.tonagence.com ou email.tonagence.com. Évite d’utiliser ton domaine racine directement : tu isoles ainsi la réputation de tes campagnes de celle de tes emails professionnels du quotidien.
Étape 2 — Poser les enregistrements DNS
HighLevel génère automatiquement les enregistrements à recopier chez ton hébergeur DNS (Cloudflare, GoDaddy, OVH, Namecheap…) : un SPF (TXT), un DKIM, un DMARC (TXT), un CNAME de tracking et un ou plusieurs MX. Sur la plupart des hébergeurs, l’auto-configuration fait le travail ; sinon, tu ajoutes chaque enregistrement à la main avec les valeurs fournies. Deux pièges à éviter :
- un seul SPF : si tu en as déjà un, fusionne l’
includede HighLevel dedans plutôt que d’en créer un second ; - un seul DKIM par domaine : HighLevel ne supporte pas les enregistrements DKIM multiples.
La propagation DNS peut prendre jusqu’à 24 à 48 heures. Patiente avant de t’alarmer d’un échec de vérification.
Étape 3 — Vérifier et régler ton DMARC
De retour dans HighLevel, lance la vérification : tous les enregistrements doivent passer au vert avant le moindre envoi de campagne. Pour le DMARC, ajoute un enregistrement TXT nommé _dmarc avec, pour démarrer, v=DMARC1; p=none;. La politique p=none surveille sans bloquer : c’est le minimum exigé par Gmail et le bon point de départ. Une fois que tu as analysé tes rapports DMARC et confirmé que tes flux légitimes passent bien, tu peux durcir la politique en p=quarantine puis p=reject pour une protection plus stricte contre l’usurpation. Le guide officiel HighLevel détaille chaque champ.
Réchauffer ton domaine et surveiller ta réputation
Un domaine neuf qui envoie 10 000 emails d’un coup, c’est le meilleur moyen de se faire blacklister. Tu dois le réchauffer progressivement.
- Semaine 1 : quelques centaines d’emails, uniquement vers tes contacts les plus engagés.
- Semaines 2 à 4 : double le volume tous les quelques jours, en visant d’abord les ouvreurs récents.
- Au-delà : élargis vers des segments plus larges, en gardant un œil sur les plaintes.
Active aussi la validation d’email dans les réglages du sous-compte pour écarter les adresses invalides avant l’envoi : chaque retour en erreur abîme ta réputation. Enfin, branche Google Postmaster Tools (gmail.com/postmaster) sur ton domaine d’envoi. Tu y suis ta réputation, ton taux de spam et l’alignement de ton authentification, les indicateurs que Gmail regarde en priorité. Couplé à de bonnes stratégies d’optimisation email et SMS, tu transformes un canal fragile en canal fiable.
La délivrabilité n’a rien de glamour, mais c’est elle qui décide si ton travail est lu ou ignoré. En 2026, authentifier ton domaine d’envoi dans HighLevel avec SPF, DKIM et DMARC fait partie des fondations, pas des options. Pose les enregistrements une bonne fois, prends le temps de réchauffer ton domaine, garde un œil sur tes chiffres, et tes messages arriveront là où ils doivent arriver.
FAQ
Faut-il un domaine d’envoi dédié si j’utilise le système LeadConnector partagé ?
Pas obligatoirement pour démarrer. Sur le domaine partagé LeadConnector (sans Mailgun ni SMTP personnalisé), HighLevel gère l’authentification SPF, DKIM et DMARC à ta place : tu n’as pas à publier ton propre DMARC. Le revers, c’est que tu partages la réputation d’envoi avec d’autres utilisateurs et que tu n’envoies pas sous ta marque. Dès que tu vises du volume ou que tu veux maîtriser ton image, le domaine dédié devient le bon choix.
Combien de temps avant que mes emails arrivent correctement ?
Compte jusqu’à 24 à 48 heures pour la propagation DNS, puis deux à quatre semaines de réchauffe pour bâtir une réputation propre. La technique se règle en une après-midi ; la confiance des serveurs, elle, se gagne dans la durée.
Que signifie « SPF: PASS, DKIM: PASS, DMARC: PASS » ?
C’est la preuve que ton authentification fonctionne. Envoie-toi un email de test depuis HighLevel vers une adresse Gmail, ouvre-le, clique sur les trois points puis « Afficher l’original ». Tu dois voir les trois lignes en PASS. Si l’une affiche FAIL ou NONE, un enregistrement DNS est mal recopié : vérifie les espaces et les guillemets.
Faut-il une IP dédiée en plus du domaine dédié ?
Seulement à fort volume. En dessous d’environ 20 000 emails par jour, une IP partagée correctement authentifiée suffit, et elle bénéficie même d’une réputation déjà établie. Une IP dédiée n’a de sens que si tu envoies de gros volumes réguliers, car elle réclame sa propre phase de réchauffe. Avant d’arrêter ta stack, compare les meilleurs outils d’email marketing en 2026.
