Engagement - Mise à jour de votre DNS pour une sécurité accrue et une gestion simple avec Salesforce Marketing Cloud Engagement

Mise à jour de vos paramètres DNS 

Vous devez mettre à jour les paramètres DNS avant le 15 juillet 2026 pour vos domaines impactés. Suivez les étapes ci-dessous pour mettre à jour les paramètres DNS pour vos domaines.

1. Consultez l’e-mail de Salesforce qui décrit cette modification. L’e-mail contient une liste des domaines impactés et fournit un enregistrement CNAME pour chaque DSE.

2. Connectez-vous à l a console de gestion pour votre fournisseur DNS. Consultez la documentation relative à votre fournisseur DNS pour des instructions complètes.

3. Modifiez les enregistrements DNS pour chaque domaine impacté. 

   1. Remplacez les enregistrements CNAME existants par les valeurs DSE fournies dans l’e-mail de Salesforce. Si votre configuration utilise des enregistrements A qui font référence à une adresse IP spécifique, remplacez-les par les enregistrements CNAME qui font référence au DSE. Le tableau suivant illustre des exemples pour les deux types de configurations.

2. Recherchez un enregistrement CAA (autorisation d’autorité de certification) qui s’applique au domaine impacté. Si vous utilisez un certificat SSL fourni par Salesforce, ajoutez DigiCert (le fournisseur de certificat SSL de Salesforce) à l'enregistrement CAA au niveau du domaine concerné ou à un niveau supérieur. Le tableau suivant illustre un exemple de cette modification.

4. Enregistrez vos enregistrements DNS mis à jour. La propagation des enregistrements mis à jour sur Internet prend généralement plusieurs heures, mais elle peut durer jusqu’à 48 heures.

Une fois que vous avez mis à jour votre DNS pour qu’il se réfère à votre DSE, votre configuration est sécurisée. Cette modification n’entraîne aucune interruption. 

Confirmez votre configuration en utilisant un outil de vérification SSL ou DNS en ligne. Plusieurs outils de ce type sont disponibles en ligne. Saisissez votre domaine dans l’outil et vérifiez que l’enregistrement CNAME pointe vers le nouveau DSE et la cible finale résolue. Si vous avez mis à jour vos enregistrements CAA, vous pouvez également vérifier qu’ils reflètent vos changements.

Utilisation de vos propres certificats SSL

Par défaut, Salesforce sécurise les domaines en utilisant des certificats SSL de DigiCert. Votre organisation peut aussi utiliser un certificat SSL d’une autre autorité de certification (CA) pour sécuriser vos domaines SAP et CloudPages.

Forum aux questions

Qu’est-ce qu’un point de terminaison spécifique au domaine ?

Un DSE est un point de terminaison unique hébergé par Salesforce pour votre domaine spécifique. Au lieu de pointer vos enregistrements CNAME DNS vers une instance Salesforce générique, vous les pointez vers un DSE unique. Cette configuration permet à Salesforce de gérer l’infrastructure sous-jacente, la sécurité et les mises à jour futures pour ce domaine sans interruption, tout en vous laissant contrôler votre zone DNS.

Que se passe-t-il si je ne mets pas à jour mon DNS avant le 15 juillet 2026 ?

Si vous ne mettez pas à jour votre DNS avant le 15 juillet 2026, Salesforce ne peut pas sécuriser vos domaines existants. Les domaines non sécurisés peuvent être vulnérables aux problèmes de sécurité et les liens et les images dans vos e-mails risquent de ne pas apparaître correctement. Vous êtes responsable de la sécurisation de ces domaines.

Cette mise à jour DNS entraînera-t-elle des interruptions ?

Non. La propagation complète des modifications du DNS prend du temps, mais ces modifications du DNS n’interrompent pas vos activités Marketing Cloud Engagement.

Comment puis-je vérifier que ma mise à jour DNS a réussi ?

Une fois que vous avez mis à jour vos enregistrements DNS, vous pouvez utiliser un outil de vérification DNS ou SSL en ligne pour afficher les enregistrements CNAME pour votre domaine. Confirmez que l’enregistrement CNAME pointe maintenant vers le nouveau DSE fourni par Salesforce.

J’ai une liste qui contient plusieurs domaines. Dois-je tous les mettre à jour ?

Oui. Mettez à jour l’enregistrement CNAME pour chaque domaine impacté répertorié dans l’e-mail que vous avez reçu de Salesforce. Chaque domaine a un DSE unique.

Qui dois-je contacter dans mon organisation pour effectuer ces changements ?

Contactez votre département TI, Webmaster, ou toute personne dans votre organisation disposant d’un accès administratif aux enregistrements DNS de votre domaine.

L’e-mail que j’ai reçu indique que Salesforce sécurise mes domaines existants sans frais supplémentaires jusqu’au renouvellement de mon contrat. Qu’est-ce que cela signifie ?

À compter du 15 jullet 2026, tous les nouveaux domaines SAP et CloudPages sont automatiquement sécurisés par défaut, et les domaines non sécurisés existants sont automatiquement sécurisés.  

Les nouveaux clients à partir du 15 juillet 2026 doivent avoir une licence de certificat SSL pour chaque domaine SAP et CloudPages.

Pour les clients existants, Salesforce fournit des licences de certificat SSL sans aucun frais supplémentaires. Salesforce sécurise vos domaines existants et les nouveaux domaines SAP et CloudPages. Cette couverture continue jusqu’au renouvellement de votre contrat ou lorsque vous demandez un devis pour des licences SAP supplémentaires, selon la première éventualité. À ce stade, vous êtes tenu(e) d’acheter une licence de certificat SSL pour chaque domaine. Une licence SAP exige quatre licences SSL et chaque domaine CloudPages supplémentaire exige une licence SSL.