Qu’est-ce que le SPF et pourquoi est-il important?

Le Sender Policy Framework (SPF) est un enregistrement DNS qui énumère les serveurs de courrier autorisés à envoyer des courriels pour votre domaine. Les serveurs destinataires comparent l’adresse IP de l’expéditeur à cet enregistrement, ce qui aide à contrer l’usurpation d’identité. Sans SPF, des serveurs non autorisés peuvent envoyer du courrier depuis votre domaine, ce qui alimente les pourriels et l’hameçonnage et nuit à votre réputation d’expéditeur, au point que des courriels légitimes sont signalés ou rejetés.

Qu’est-ce que le DKIM et pourquoi est-il important?

DomainKeys Identified Mail (DKIM) ajoute une signature numérique aux courriels sortants à l’aide d’une clé privée, que le serveur destinataire vérifie au moyen d’une clé publique publiée dans votre DNS. Il prouve que le message n’a pas été modifié en transit et améliore la délivrabilité. Sans DKIM, des attaquants peuvent altérer les messages et les destinataires ont moins de raisons de croire que vos courriels sont authentiques.

Qu’est-ce que le DMARC et pourquoi est-il important?

Domain-based Message Authentication, Reporting, and Conformance (DMARC) s’appuie sur le SPF et le DKIM et indique aux serveurs destinataires comment traiter le courrier qui échoue à ces vérifications, au moyen d’une politique de type none (aucune action), quarantine (mise en quarantaine) ou reject (rejet). Il vous envoie aussi des rapports sur les échecs d’authentification. Sans DMARC, le courrier non authentifié n’est pas traité de façon uniforme et vous n’avez aucune visibilité sur les abus.

Comment Lavawall® aide-t-il avec le SPF, le DKIM et le DMARC?

Lavawall® vérifie votre domaine pour confirmer que le SPF, le DKIM et le DMARC sont bien configurés, et il peut surveiller le DMARC afin que vous repériez les nouveaux expéditeurs que d’autres ajoutent (souvent des outils de marketing pour les sondages et les infolettres) avant que ces messages commencent à être bloqués.

Authentification des courriels

SPF, DKIM et DMARC

Q: Google et Yahoo exigent-ils le DMARC?

Oui, pour les expéditeurs en masse. En février 2024, Google et Yahoo ont commencé à bloquer les courriels des organisations qui envoient plus de 5 000 messages sans DMARC configuré. Nous nous attendons à ce que ce seuil continue de baisser; configurer le DMARC dès maintenant protège donc votre délivrabilité.

SPF, DKIM et DMARC sont trois normes fondées sur le DNS qui déterminent si le monde fait confiance aux courriels de votre domaine. Lavawall® vérifie que les trois sont bien configurées et reste à l’affût pour qu’un nouvel expéditeur ne nuise pas discrètement à votre délivrabilité.

Commencez gratuitement, sans carte de crédit Apprenez les notions de base

Contrez l’usurpation · protégez la délivrabilité · surveillez le DMARC

Comprendre le SPF, le DKIM et le DMARC : des outils essentiels pour la sécurité des courriels

SPF, DKIM et DMARC sont trois enregistrements DNS qui permettent aux serveurs de courrier destinataires de confirmer qu’un courriel provient bien de votre domaine et n’a pas été modifié en cours de route, ce qui constitue la défense de base contre l’usurpation, l’hameçonnage et l’emprunt d’identité.

Sender Policy Framework (SPF)

Qu’est-ce que le SPF?

SPF signifie Sender Policy Framework. C’est un protocole qui permet aux propriétaires de domaines de préciser quels serveurs de courrier sont autorisés à envoyer des courriels en leur nom. Cette information est publiée dans les enregistrements DNS (Domain Name System) du domaine.

Pourquoi le SPF est-il important?

Le SPF aide à prévenir l’usurpation de courriel, c’est-à-dire l’envoi par des attaquants de courriels qui semblent provenir d’un domaine de confiance. En comparant l’adresse IP de l’expéditeur à l’enregistrement SPF, les serveurs de courrier peuvent déterminer si le message est légitime.

Conséquences de l’absence de SPF

Sans SPF, des serveurs non autorisés peuvent envoyer des courriels depuis votre domaine, ce qui mène à des pourriels et à des attaques d’hameçonnage. Cela peut nuire à la réputation de votre domaine et faire en sorte que des courriels légitimes soient classés comme pourriels ou rejetés.

DomainKeys Identified Mail (DKIM)

Qu’est-ce que le DKIM?

DKIM signifie DomainKeys Identified Mail. Il ajoute une signature numérique aux courriels sortants, que le serveur de courrier destinataire peut vérifier. La signature est créée à l’aide d’une clé privée et vérifiée au moyen d’une clé publique publiée dans les enregistrements DNS de l’expéditeur.

Pourquoi le DKIM est-il important?

Le DKIM confirme que le contenu du courriel n’a pas été altéré en transit. Il aide aussi à établir la crédibilité de l’expéditeur, ce qui améliore la délivrabilité des courriels et réduit le risque que les messages soient classés comme pourriels.

Conséquences de l’absence de DKIM

Sans DKIM, les courriels peuvent être modifiés par des attaquants, ce qui mène à de la désinformation et à d’éventuelles atteintes à la sécurité. Il est aussi plus difficile pour les destinataires de croire que vos courriels sont authentiques.

Domain-based Message Authentication, Reporting, and Conformance (DMARC)

Qu’est-ce que le DMARC?

DMARC signifie Domain-based Message Authentication, Reporting, and Conformance. Il s’appuie sur le SPF et le DKIM en indiquant aux serveurs de courrier comment traiter les messages qui échouent aux vérifications SPF ou DKIM. Les politiques DMARC peuvent être réglées à « none » (aucune action), « quarantine » (mise en quarantaine) ou « reject » (rejet).

Pourquoi le DMARC est-il important?

Le DMARC apporte une authentification des courriels uniforme entre les domaines. Il fournit aux propriétaires de domaines des rapports sur les échecs d’authentification, pour qu’ils puissent surveiller l’activité de courriel non autorisée et y réagir. Le DMARC réduit considérablement le risque d’attaques d’hameçonnage et améliore la sécurité globale des courriels.

Conséquences de l’absence de DMARC

Sans DMARC, il n’existe aucune politique unifiée pour traiter les courriels non authentifiés, d’où une sécurité inégale. Cela signifie une plus grande exposition à l’hameçonnage et aucune visibilité sur les problèmes d’authentification. De plus, en février 2024, Google et Yahoo ont tous deux commencé à bloquer les courriels des organisations qui envoient plus de 5 000 messages sans DMARC configuré. Nous nous attendons à ce que ce seuil continue de baisser.

Où Lavawall® se situe-t-il dans le casse-tête SPF, DKIM et DMARC?

Lavawall® vérifie votre domaine pour confirmer que le SPF, le DKIM et le DMARC sont bien configurés. Nous pouvons aussi surveiller votre DMARC afin que vous repériez tout fournisseur de courriel que d’autres (typiquement le marketing) ajoutent pour des choses comme les sondages et les infolettres, avant que ces messages commencent à être bloqués.

Vérifiez votre domaine gratuitement →

Conclusion

Le SPF, le DKIM et le DMARC protègent votre domaine contre les menaces par courriel. Bien configurés, ils permettent aux serveurs destinataires de confirmer que vos courriels sont authentiques. Si vous les négligez, vous vous exposez aux pourriels, aux attaques d’hameçonnage et à l’atteinte à la réputation de votre domaine. Réussissez les trois et vos courriels seront plus faciles à croire et plus difficiles à contrefaire.

Si vous avez des questions ou besoin d’aide pour les configurer, joignez-nous par clavardage, par téléphone ou par courriel à partir de notre page de contact.

Questions courantes

Qu’est-ce que le SPF et pourquoi est-il important?: Le Sender Policy Framework (SPF) est un enregistrement DNS qui énumère les serveurs de courrier autorisés à envoyer des courriels pour votre domaine. Les serveurs destinataires y comparent l’adresse IP de l’expéditeur, ce qui aide à contrer l’usurpation. Sans SPF, des serveurs non autorisés peuvent envoyer du courrier depuis votre domaine, ce qui alimente les pourriels et l’hameçonnage et nuit à votre réputation, au point que des courriels légitimes sont signalés ou rejetés.
Qu’est-ce que le DKIM et pourquoi est-il important?: DomainKeys Identified Mail (DKIM) signe les courriels sortants au moyen d’une clé privée que le destinataire vérifie avec une clé publique publiée dans votre DNS. Il prouve que le message n’a pas été modifié et améliore la délivrabilité. Sans DKIM, des attaquants peuvent altérer les messages et les destinataires ont moins de raisons de croire à vos courriels.
Qu’est-ce que le DMARC et pourquoi est-il important?: Le DMARC s’appuie sur le SPF et le DKIM et indique aux serveurs destinataires comment traiter le courrier qui échoue à ces vérifications, au moyen d’une politique de type none (aucune action), quarantine (mise en quarantaine) ou reject (rejet). Il vous signale aussi les échecs d’authentification. Sans lui, le courrier non authentifié est traité de façon inégale et vous n’avez aucune visibilité sur les abus.
Google et Yahoo exigent-ils le DMARC?: Oui, pour les expéditeurs en masse. Depuis février 2024, Google et Yahoo bloquent les courriels des organisations qui envoient plus de 5 000 messages sans DMARC configuré. Nous nous attendons à ce que ce seuil continue de baisser; configurer le DMARC dès maintenant protège donc votre délivrabilité.
Comment Lavawall® aide-t-il avec le SPF, le DKIM et le DMARC?: Lavawall® vérifie votre domaine pour confirmer que le SPF, le DKIM et le DMARC sont bien configurés, et il peut surveiller le DMARC afin que vous repériez les nouveaux expéditeurs que d’autres ajoutent (souvent des outils de marketing) avant que leurs messages commencent à être bloqués.

Commencez gratuitement →