FmindGuide de sécurité
Protection contre l’usurpation d’e-mails (DMARC)
Sans politique DMARC, des fraudeurs peuvent plus facilement envoyer des e-mails au nom de votre entreprise, et les messageries n’ont aucune consigne pour les bloquer. Plusieurs enregistrements DMARC équivalent à aucun.
Qui peut vous aider
Votre administrateur de messagerie et votre gestionnaire DNS
Vérifier avant de modifier
Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.
- Lisez la politique du domaine d’expéditeur (From) confirmé par son responsable. Examinez l’alignement SPF/DKIM et les rapports existants avant de durcir la politique. Ne remplacez jamais une politique quarantine ou reject qui fonctionne par un exemple plus faible.
dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAINQue faire
Configurez d’abord SPF et DKIM pour tous vos services d’envoi. Publiez ensuite un seul enregistrement DMARC (_dmarc.votre-domaine) avec p=none et une adresse de rapports suivie : il surveille sans bloquer. Après quelques semaines de rapports favorables, passez progressivement à p=quarantine puis p=reject ; trop tôt, vous bloqueriez vos propres e-mails.
Comment vérifier la modification
Une fois le DNS à jour, relancez la vérification : ce point indique Conforme dès que la politique est p=quarantine ou p=reject. Vérifiez ensuite dans les rapports DMARC que vos e-mails légitimes passent.
Configurer la messagerie pas à pas
Ce que ce contrôle permet d’établir
Nous lisons l’enregistrement _dmarc de votre domaine de messagerie et la politique demandée (p=). Nous ne vérifions ni les domaines parents ni les rapports, n’accédons à aucune boîte et n’envoyons aucun e-mail de test.