Surveillance DMARC, SPF et DKIM
Vos factures ne devraient pas finir dans les pourriels.
Lavawall® ajuste et surveille votre SPF, votre DKIM et votre DMARC pour que vos courriels légitimes arrivent dans la boîte de réception, et vous montre exactement qui tente d’envoyer des messages au nom de votre domaine. Quand vos soumissions et vos réponses aux clients se retrouvent discrètement dans les indésirables, vous perdez des contrats sans savoir pourquoi. Depuis que Gmail et Yahoo ont resserré les règles, « ça fonctionnait avant » ne suffit plus.
Vérifier mon domaine gratuitement Voir comment ça fonctionne
Atteignez la boîte de réception · bloquez l’usurpation · passez à l’application en toute sécurité
De « pourquoi sommes-nous dans les pourriels? » à la boîte de réception
Voyez tous les services qui envoient en votre nom
Les rapports DMARC révèlent chaque source qui envoie des courriels sous votre domaine : votre plateforme de marketing, votre outil de facturation et l’attaquant qui usurpe votre identité pour hameçonner vos clients. On ne peut pas corriger ce qu’on ne voit pas; Lavawall le rend visible.
Corrigez SPF et DKIM comme il se doit
Lavawall repère les enregistrements fautifs (la limite de requêtes SPF que vous avez dépassée, le service sans DKIM) et vous montre quoi modifier, pour que les courriels légitimes s’authentifient au lieu d’être filtrés.
Passez à l’application sans vous bloquer vous-même
DMARC ne vous protège qu’aux niveaux « quarantine » ou « reject », mais si vous y sautez à l’aveugle, vous bloquez vos propres factures. Lavawall surveille d’abord votre courrier réel et vous fait passer en toute sécurité de « none » à l’application, pour que vous obteniez à la fois la protection et la délivrabilité.
Une surveillance continue, pas du « configurer et oublier »
De nouveaux services d’envoi et des enregistrements qui dérivent compromettent de nouveau la délivrabilité. Lavawall continue de surveiller et vous alerte avant que vos courriels ne se mettent à atterrir dans les pourriels.
SPF, DKIM et DMARC, en langage simple
SPF indique quels serveurs peuvent envoyer en votre nom, DKIM signe chaque message pour qu’un destinataire puisse prouver qu’il n’a pas été altéré, et DMARC relie les deux et indique aux serveurs destinataires quoi faire lorsqu’un message échoue. Les trois résident dans votre DNS.
Deux choses font discrètement échouer le tout. SPF est limité à 10 requêtes DNS : ajoutez un service d’envoi de trop et tout l’enregistrement tombe en permerror et cesse d’authentifier. Et en février 2024, Google et Yahoo ont commencé à bloquer le courrier de toute organisation qui envoie plus de 5 000 messages par jour sans DMARC configuré. Lavawall® vous montre exactement quel enregistrement échoue et pourquoi.
DMARC comporte trois états d’application, et seuls les deux derniers vous protègent réellement :
- p=none : livrer, simplement produire des rapports. Surveillance seulement.
- p=quarantine : envoyer les courriels en échec dans les indésirables.
- p=reject : refuser les courriels en échec au serveur destinataire.
Lavawall® vous y conduit par étapes au moyen de la balise pct= (quarantaine à pct=10, rejet à pct=25, puis jusqu’à pct=100), seulement lorsque vos rapports ne montrent plus que des expéditeurs autorisés dans la colonne des échecs. Vous atteignez l’application sans bloquer vos propres factures.
Corrigez chaque expéditeur légitime à la source
Lorsqu’un service légitime comme Mailchimp, SendGrid ou Amazon SES échoue à l’alignement, Lavawall® nomme l’erreur de configuration et vous remet les enregistrements SPF et DKIM exacts à publier, pour que vos courriels de marketing et de facturation s’authentifient au lieu d’atterrir dans les pourriels.
Une pièce du portrait d’ensemble
Analyse de domaine gratuite (Éclaireur)
Vérifiez en quelques secondes votre SPF, votre DKIM, votre DMARC et votre exposition externe. Deux domaines sont gratuits, pour toujours.
Lancer une analyse gratuite →Module DMARC
Surveillance continue, rapports et application guidée pour chaque domaine que vous exploitez.
En savoir plus →Signalement d’hameçonnage
L’usurpation qui contourne DMARC finit tout de même quelque part. Le signalement en un clic avec verdicts instantanés l’intercepte.
Réduire les tickets d’hameçonnage →Vous perdez des contrats à cause du dossier des pourriels?
ThreeShield, l’équipe CISSP/CISA derrière Lavawall®, fera l’audit de votre authentification des courriels, corrigera ce qui échoue et vous amènera à une application DMARC sécuritaire pour que vos courriels arrivent à destination et que personne n’usurpe votre marque.
Questions courantes
- Pourquoi nos courriels vont-ils dans les indésirables alors que rien n’a changé de notre côté?
- Habituellement parce que SPF, DKIM ou DMARC ont dérivé : un nouveau service d’envoi, une limite de requêtes SPF ou un DMARC laissé à « none », de sorte que les fournisseurs ne vous font pas confiance. Gmail et Yahoo ont resserré leurs règles, et « ça fonctionnait avant » ne suffit plus. Lavawall montre exactement quels enregistrements échouent et pourquoi.
- DMARC n’est-il pas risqué? J’ai entendu dire qu’il peut bloquer nos propres courriels.
- Seulement si vous passez à l’application à l’aveugle. Lavawall surveille d’abord votre courrier réel, montre chaque expéditeur légitime et vous aide à corriger SPF/DKIM avant de passer à la quarantaine ou au rejet, de sorte que vous ne bloquez jamais vos propres factures.
- Cela montrera-t-il l’usurpation de notre domaine?
- Oui. Les rapports DMARC révèlent qui envoie des courriels au nom de votre domaine, y compris les attaquants qui usurpent votre identité pour hameçonner vos clients, et vous permettent de mettre fin à cela.