SPF, DKIM et DMARC : définition
SPF, DKIM et DMARC sont trois mécanismes qui permettent de vérifier qu'un e-mail vient bien du domaine qu'il prétend être, et de rejeter les faux.
SPF liste les serveurs autorisés à envoyer pour un domaine, DKIM signe chaque message, DMARC indique quoi faire des messages qui échouent (surveiller, mettre en quarantaine ou rejeter).
Un domaine sans DMARC strict est plus facile à usurper : c'est un des premiers points à vérifier pour une entreprise.
Sans ces protections, n'importe qui peut envoyer un e-mail qui semble venir de votre domaine : faux devis, fausse facture avec un nouveau RIB, faux message du dirigeant. C'est la base de nombreuses arnaques au président et fraudes au changement de coordonnées bancaires.
Depuis 2024, Gmail et Yahoo exigent SPF, DKIM et DMARC des expéditeurs qui envoient beaucoup d'e-mails. Un domaine bien configuré protège donc à la fois contre l'usurpation et contre le classement de vos propres e-mails en indésirables.
Questions fréquentes
À quoi servent SPF, DKIM et DMARC ?
Ces trois réglages DNS empêchent un escroc d'envoyer des e-mails en se faisant passer pour votre nom de domaine. SPF liste les serveurs autorisés, DKIM signe les messages et DMARC indique quoi faire des e-mails qui échouent aux contrôles.
Quelle politique DMARC choisir ?
Commencez par p=none avec des rapports pour vérifier que vos envois légitimes passent, puis passez à p=quarantine et enfin p=reject. Une politique p=none laisse un usurpateur envoyer des e-mails en votre nom.
Comment vérifier SPF, DKIM et DMARC d'un domaine ?
Notre vérificateur gratuit interroge le DNS de n'importe quel domaine et indique si SPF et DMARC sont en place et correctement configurés.
Voir aussi : Phishing, Ingénierie sociale.