English
Español
Ces trois enregistrements DNS travaillent ensemble pour prouver que vos courriels proviennent réellement de vous, pas d'un imposteur — et les fournisseurs de messagerie modernes exigent de plus en plus les trois.
SPF : qui est autorisé à envoyer
Le Sender Policy Framework liste quels serveurs de courrier sont autorisés à envoyer des courriels au nom de votre domaine. Les serveurs récepteurs vérifient cette liste et signalent le courrier de sources non autorisées comme suspect.
DKIM : preuve que le message n'a pas été altéré
DomainKeys Identified Mail ajoute une signature numérique au courriel sortant, permettant aux serveurs récepteurs de vérifier que le message provient bien de votre domaine et n'a pas été altéré en transit.
DMARC : la politique d'application
DMARC indique aux serveurs récepteurs quoi faire quand un message échoue les vérifications SPF ou DKIM — le mettre en quarantaine, le rejeter, ou simplement surveiller et rapporter. Il vous donne aussi une visibilité sur qui envoie du courriel prétendant venir de votre domaine.
Pourquoi c'est important
Sans ces enregistrements correctement configurés, le courriel légitime de votre domaine est plus susceptible d'atterrir dans les pourriels, et il devient plus facile pour les attaquants d'usurper votre domaine dans des tentatives d'hameçonnage contre vos propres clients.
Les configurer
Ceux-ci s'ajoutent comme enregistrements TXT dans les paramètres DNS de votre domaine. Le courriel hébergé CyberNet vient avec SPF et DKIM préconfigurés; DMARC peut être ajouté comme enregistrement TXT additionnel pour définir votre politique d'application.
