Accueil › Guides SPF/DKIM/DMARC › Google Workspace
Google Workspace (Gmail professionnel, ex-G Suite) — le guide pour authentifier vos e-mails et empêcher qu'un pirate n'usurpe votre domaine (fausses factures, arnaque au président).
🔎 Tester gratuitement mon domaine en 10 s →Publiez cet enregistrement TXT à la racine de votre domaine (nom : @). Il déclare que seuls les serveurs de Google Workspace ont le droit d'envoyer vos e-mails.
Le suffixe -all (strict) est le plus protecteur. Si vous n'êtes pas sûr d'avoir listé
tous vos expéditeurs, commencez par ~all (souple) puis passez à -all une fois vérifié.
Console d'administration Google (admin.google.com) → Applications → Google Workspace → Gmail → Authentifier l'e-mail. Générez une clé DKIM (2048 bits recommandé), puis publiez l'enregistrement TXT fourni sur le sélecteur google._domainkey.VOTRE-DOMAINE. Cliquez enfin sur « Démarrer l'authentification ».
Documentation officielle : Google Workspace.
Une fois SPF et DKIM en place, publiez DMARC pour dire aux serveurs de réception quoi faire des e-mails frauduleux :
Commencez par p=none (observation, aucun blocage), surveillez les rapports,
puis durcissez : p=quarantine (spam) puis p=reject (blocage total).
Une erreur de SPF ou de DKIM peut envoyer vos e-mails légitimes en spam — ou laisser votre domaine usurpable. Vérifiez votre configuration Google Workspace en 10 secondes, gratuitement et sans inscription :
🛡️ Obtenir mon score anti-usurpation →→ Voir tous les guides SPF / DKIM / DMARC
✓SpoofScore
Test gratuit anti-usurpation d'email — SPF · DKIM · DMARC · MX · DNSSEC.