Cybactu a déménagé : vous êtes désormais sur cybactu.fr. Pensez à mettre à jour vos favoris.

Dernière minute
FFTir : un pirate revendique 40 Go de données de tireurs sportifs, dont 19 000 certificats médicauxArnaque Netflix à 1 € : la fausse pub TikTok avec Omar Sy et Vincent CasselPannier-Runacher visée par un logiciel espion : trois alertes Apple, une enquête ouverte à Paris

Vérificateur SPF, DKIM et DMARC

Quelqu'un peut-il envoyer de faux e-mails au nom de votre domaine ? Entrez un nom de domaine (par exemple monentreprise.fr) : on regarde ses protections publiques.

Seul le nom de domaine est envoyé au serveur de Cybactu, qui interroge les enregistrements DNS publics. Rien n'est conservé.

Pourquoi c'est important

Sans protection, n'importe qui peut envoyer un e-mail qui paraît venir de direction@votre-domaine.fr. C'est la base des fraudes au président et des faux virements. SPF liste les serveurs autorisés, DKIM signe les messages, DMARC dit quoi faire des faux. En savoir plus dans le glossaire.

Questions fréquentes

À quoi servent SPF, DKIM et DMARC ?

Ce sont trois réglages DNS qui empêchent un escroc d'envoyer des e-mails en se faisant passer pour votre nom de domaine. SPF liste les serveurs autorisés, DKIM signe les messages et DMARC dit quoi faire des e-mails qui échouent aux contrôles.

Mon domaine peut-il être usurpé ?

Si l'outil ne trouve pas d'enregistrement DMARC, ou une politique « p=none », n'importe qui peut envoyer des e-mails qui semblent venir de votre domaine. Visez au minimum p=quarantine.

Comment corriger un DMARC manquant ?

Ajoutez dans la zone DNS du domaine un enregistrement TXT nommé _dmarc, par exemple « v=DMARC1; p=quarantine; rua=mailto:votre-adresse », après avoir vérifié que SPF et DKIM sont en place pour tous vos services d'envoi.