Faire pointer son D.N.S. sur nos serveurs

Supposons que l’adresse de votre site web soit : www.picexemple.fr
Vous tenez à gérer vous-même le D.N.S., tout en étant hébergés sur nos serveurs. Voici comment vous devez configurer votre D.N.S. :

1. @ type=A valeur=95.142.162.68
2. @ type=AAAA valeur=2001:4b98:dc0:47:216:3eff:fec8:b67f
3. www type=CNAME valeur=picexemple.fr. (attention au point final !)

Les deux premières lignes garantissent que les urls du type picexemple.fr fonctionneront correctement, alors que la suivante garantit le fonctionnement de www.picexemple.fr

Pour un sous-domaine

Supposons que l’adresse de votre site web soit : monsite.picexemple.fr Vous devrez mettre dans votre D.N.S. les trois enregistrements suivants :

1. monsite type=A valeur=95.142.162.68
2. monsite type=AAAA valeur=2001:4b98:dc0:47:216:3eff:fec8:b67f
3. www.monsite type=CNAME valeur=monsite

Les deux premières lignes garantissent que monsite.picexemple.fr renvoie sur la bonne adresse IP, alors que la dernière permet d’utiliser l’adresse www.monsite.picexemple.fr (important pour le référencement).

Autoriser les expéditions de mail

Votre site web, hébergé chez nous, enverra de temps en temps des mails. Ces mails seront sans doute expédiés à partir d’une adresse du style contact@picexemple.fr Vous devez alors dire explicitement que les machines du PIC ont le droit d’envoyer des mails pour picexemple.fr Sinon, ils seront considérés comme du spam. Cela se fait avec l’enregistrement SPF :

S’il n’y a pas d’enregistrement SPF sur votre DNS, vous pouvez mettre l’enregistrement suivant, de type TXT :

S’il y a déjà un enregistrement SPF, ne le retirez surtout pas, mais insérez simplement dedans la phrase :

Signer les mails sortants

Lorsque votre site web hébergé chez nous enverra un mail, ce mail devra être signé en utilisant la norme dkim. Pour cela, vous devrez mettre l’enregistrement suivant, de type CNAME :

NOTE : Dans la Valeur ci-dessus, Attention au point après le-pic.org. Et mettez bien le _ avant domainkey, sinon l’enregistrement n’est pas reconnu

Authentifier les mails sortants

Toujours pour les mails sortants, vous devez avoir un DMARC qui fixe la politique à adopter lorsqu’un mail provient abusivement de votre domaine. Si l’enregistrement dmarc est déjà présent dans votre DNS, n’y touchez pas. Mais s’il n’y en a pas, nous vous conseillons d’introduire l’enregistrmeent suivant :

NOTE : Attention au _ dans le nom, sinon l’enregistrement ne sera pas reconnu