SPF, DKIM et DMARC, en langage simple
Sans ces trois enregistrements DNS, n’importe qui peut envoyer des e-mails qui semblent venir de votre domaine : fausses factures, fausses confirmations de commande, fausses réinitialisations de mot de passe.
Le code et la configuration restent en anglais.
SPF : qui peut envoyer en votre nom
Un enregistrement TXT sur votre domaine qui liste vos expéditeurs. Exemples :
v=spf1 include:_spf.google.com ~allv=spf1 include:spf.protection.outlook.com ~all- Gardez un seul enregistrement SPF. Deux enregistrements SPF les rendent tous deux invalides.
- Ajoutez chaque expéditeur supplémentaire (outil de newsletter, boutique, CRM) avec son propre
include:. SPF autorise au maximum 10 requêtes DNS. - N’utilisez jamais
+all: cela autorise tout Internet.
DKIM : une signature sur chaque e-mail
Activez-le dans la console d’administration de votre fournisseur de messagerie. Il vous donne un enregistrement TXT ou CNAME à publier. Faites de même pour chaque service qui envoie des e-mails en votre nom.
DMARC : que faire des faux
Ajoutez un enregistrement TXT sur _dmarc.yourdomain.com. Commencez par la surveillance :
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.comLisez les rapports pendant quelques semaines, corrigez tout expéditeur légitime en échec, puis durcissez en p=quarantine et enfin en p=reject. Gmail et Yahoo exigent DMARC pour les expéditeurs en masse depuis février 2024.