E-mail & délivrabilité

Chaque simulation, attribution de formation, demande de politique et e-mail de rapport doit arriver en boîte de réception. AfriPhish envoie par défaut via un fournisseur géré, et vous permet de passer à votre propre domaine quand vous êtes prêt.

Comment fonctionne l'envoi

  • Par défaut (géré) — dès le départ, AfriPhish envoie via son compte Resend géré. Rien à configurer ; les simulations et notifications s'envoient simplement.
  • SMTP par organisation — pointez plutôt AfriPhish vers votre propre serveur SMTP. Configurez l'hôte, le port, le nom d'utilisateur, le mot de passe et le TLS sous Paramètres → Intégration e-mail, puis envoyez un test. Lorsque le SMTP est configuré, il prend le pas sur le fournisseur géré pour votre organisation.

Pour utiliser votre propre SMTP :

  1. Allez dans Paramètres → Intégration e-mail.
  2. Saisissez votre hôte SMTP, le port (587 par défaut), le nom d'utilisateur, le mot de passe et si le TLS doit être utilisé.
  3. Envoyez un e-mail de test pour confirmer que cela fonctionne avant de lancer une campagne réelle.

Domaines d'envoi dédiés (Pro+)

Pour envoyer depuis votre propre domaine avec un alignement complet (afin que SPF/DKIM/DMARC passent et que le courrier arrive en boîte de réception), ajoutez un domaine d'envoi :

  1. Allez dans Paramètres → Délivrabilité et ajoutez votre domaine.
  2. Publiez les enregistrements DNS générés chez votre fournisseur DNS :
    • SPF (TXT)
    • DKIM — trois enregistrements CNAME
    • DMARC (TXT)
    • Enregistrements du sous-domaine MAIL-FROM
  3. Attendez la propagation, puis vérifiez. Une fois que le DKIM et la vérification affichent tous deux vérifié, le domaine est actif pour l'envoi.

Configuration requise — les domaines dédiés nécessitent un accès DNS pour publier les enregistrements SPF/DKIM/DMARC, ainsi qu'une clé de fournisseur e-mail à accès complet pour créer et vérifier le domaine. Tant qu'un domaine n'est pas vérifié, continuez d'envoyer via le fournisseur géré ou votre propre SMTP.

Conseils pour la délivrabilité

  • Montez en puissance progressivement — n'envoyez pas à toute votre entreprise dès le premier jour depuis un domaine tout neuf.
  • Gardez une politique DMARC permissive (p=none) le temps de confirmer l'alignement, puis renforcez-la.
  • Utilisez un sous-domaine (par ex. mail.yourcompany.com) afin que l'envoi des simulations n'affecte jamais la réputation de messagerie de votre entreprise principale.

Suite : Automatisation & planification.