Pourquoi ai-je reçu l’e-mail « Sending domain is no longer verified » ?

Cet article explique l’e-mail « Sending domain acme.com is no longer verified », ce qu’il signifie pour vos envois et comment rétablir le domaine.

Symptômes

• Le propriétaire de l’espace de travail a reçu un e-mail ayant pour objet Sending domain acme.com is no longer verified. Il indique le statut de SPF, de DKIM et du return-path.
• Le domaine affiche Not verified dans Email API›Domains.
• Les nouvelles requêtes API qui utilisent ce domaine échouent avec 422 Domain not verified (From/Sender domain is not valid or not verified), et SMTP répond 530 From/Sender domain is not verified for this workspace.

Cause

Emailit revérifie une fois par jour les enregistrements DNS de chaque domaine. Si l’un des trois enregistrements obligatoires échoue, le domaine perd son statut vérifié et le propriétaire reçoit un e-mail, une seule fois. Raisons typiques :

• Quelqu’un a modifié le DNS. Un enregistrement a été supprimé lors d’un nettoyage, d’une migration de site web ou d’un changement de fournisseur DNS.
• Les serveurs de noms ont changé. Le domaine a été transféré vers un nouvel hébergeur DNS, comme Cloudflare, et les enregistrements Emailit n’ont pas été recopiés.
• Des enregistrements ont été écrasés. Un outil ou un panneau d’hébergement a remplacé la zone, ou un nouvel enregistrement MX a été ajouté sur emailit.acme.com.
• Le domaine a expiré ou son enregistrement n’a pas été renouvelé.

Les e-mails déjà en file d’attente ou programmés avant la vérification partent quand même. Seuls les nouveaux envois sont refusés. Si les recherches DNS se contentent d’expirer (timeout), Emailit ne modifie pas le statut du domaine.

Solution

1. Identifiez ce qui a échoué. Ouvrez le domaine dans Email API›Domains. Les enregistrements marqués Missing ou Invalid affichent l’erreur trouvée par Emailit.

2. Rétablissez les enregistrements. Recréez-les chez votre fournisseur DNS actuel avec les valeurs affichées sur la page du domaine. Exécutez d’abord dig NS acme.com +short pour confirmer quel fournisseur fait autorité. Consultez Enregistrements DNS.

3. Vérifiez le DNS. Sélectionnez Check DNS. Dès que SPF, DKIM et le return-path sont OK, le domaine est de nouveau vérifié et l’envoi reprend. Inutile d’attendre la vérification quotidienne.

4. Renvoyez les e-mails en échec. Les requêtes rejetées pendant que le domaine n’était pas vérifié n’ont été ni envoyées ni débitées. Renvoyez-les depuis votre application.

5. Protégez les enregistrements. Notez les trois enregistrements Emailit dans votre documentation DNS, ou utilisez l’intégration Cloudflare avec un jeton d’API pour pouvoir utiliser Sync records après des modifications.

Sur Pay as you go, un domaine déjà approuvé par Emailit après l’examen des nouveaux domaines n’a pas besoin d’un nouvel examen : corriger le DNS suffit. Pour plus d’aide sur les enregistrements, consultez Pourquoi mes enregistrements DNS ne sont-ils pas vérifiés ? et Vérification des domaines.

Le problème persiste ?

Contactez le support ou posez votre question sur Discord en indiquant le nom de domaine et les statuts des enregistrements figurant dans l’e-mail.