Quand vous envoyez des e-mails professionnels, vous voulez qu'ils arrivent à destination. SPF, DKIM et DMARC sont trois techniques qui y contribuent et protègent votre domaine contre les abus. Nous expliquons ici à quoi elles servent et comment les configurer.

Pourquoi l'authentification des e-mails ?

Sans authentification, n'importe qui peut prétendre envoyer des e-mails au nom de votre domaine. C'est ce qu'on appelle le spoofing, très utilisé pour :

  • Les attaques de phishing
  • L'envoi de spam
  • L'usurpation d'identité
  • L'atteinte à la réputation de votre domaine

L'authentification des e-mails prouve qu'un e-mail vient vraiment de vous et bloque les faux messages.

SPF : qui peut envoyer des e-mails au nom de votre domaine ?

SPF (Sender Policy Framework) est un enregistrement DNS qui indique quels serveurs peuvent envoyer des e-mails pour votre domaine.

Comment fonctionne SPF ?

  1. Vous publiez un enregistrement SPF dans votre DNS
  2. Les serveurs de messagerie destinataires vérifient cet enregistrement
  3. Si le serveur expéditeur ne figure pas dans votre SPF, l'e-mail est rejeté ou marqué comme suspect

Exemple d'enregistrement SPF

v=spf1 include:filter.theory7.net ~all

Cela signifie : seuls les serveurs de theory7.net peuvent envoyer des e-mails au nom de ce domaine.

Configurer SPF

  1. Allez dans la gestion DNS
  2. Créez un enregistrement TXT pour votre domaine
  3. Ajoutez votre règle SPF
  4. Attendez la propagation DNS (24 à 48 heures max.)

Attention : vous ne pouvez avoir qu'un seul enregistrement SPF (1 maximum). Vous envoyez aussi des e-mails via d'autres services (outil de newsletter, CRM) ? Ajoutez-les au même enregistrement avec include:.

DKIM : cet e-mail est-il authentique ?

DKIM (DomainKeys Identified Mail) ajoute une signature numérique à chaque e-mail que vous envoyez.

Comment fonctionne DKIM ?

  1. Votre serveur de messagerie signe chaque e-mail sortant avec une clé privée
  2. La clé publique se trouve dans votre DNS
  3. Les serveurs destinataires vérifient la signature
  4. Si la signature est valide, l'e-mail n'a pas été modifié en chemin

Avantages de DKIM

  • Prouve que l'e-mail vient vraiment de votre serveur
  • Détecte si l'e-mail a été modifié en chemin
  • Améliore votre délivrabilité
  • Indispensable pour DMARC

Configurer DKIM

DKIM nécessite une configuration sur votre serveur de messagerie. Chez la plupart des hébergeurs, vous pouvez l'activer dans le panneau de contrôle :

  1. Activez DKIM dans votre gestion des e-mails
  2. Copiez l'enregistrement DNS généré
  3. Ajoutez-le comme enregistrement TXT dans votre DNS
  4. Vérifiez que cela fonctionne

DMARC : que faire des e-mails suspects ?

DMARC (Domain-based Message Authentication, Reporting and Conformance) indique aux serveurs destinataires ce qu'ils doivent faire quand SPF ou DKIM échoue.

Comment fonctionne DMARC ?

  1. Le serveur destinataire vérifie SPF et DKIM
  2. Si les deux échouent, le serveur consulte votre politique DMARC
  3. Selon celle-ci, l'e-mail est accepté, mis en quarantaine ou refusé

Options de politique DMARC

  • none: surveillance uniquement, aucune action (commencez par là)
  • quarantine: les e-mails suspects vont dans les spams
  • reject: les e-mails suspects sont refusés

Exemple d'enregistrement DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@example.nl

Cela signifie : mettre les e-mails suspects en quarantaine et envoyer les rapports à dmarc@example.nl.

Configurer DMARC

  1. Assurez-vous d'abord que SPF et DKIM fonctionnent correctement
  2. Commencez par p=none pour surveiller
  3. Analysez les rapports
  4. Durcissez la politique vers quarantine ou reject

Plan d'action pour une configuration complète

Suivez cet ordre pour obtenir les meilleurs résultats :

1. Configurer SPF

Déterminez quels serveurs envoient des e-mails au nom de votre domaine et créez l'enregistrement SPF.

2. Activer DKIM

Activez DKIM via votre hébergeur et ajoutez l'enregistrement DNS.

3. Tester

Utilisez des outils comme mail-tester.com pour vérifier votre configuration.

4. Ajouter DMARC

Commencez par la surveillance (p=none) et durcissez plus tard.

5. Surveiller

Gardez un œil sur les rapports DMARC pour repérer les problèmes.

Questions fréquentes

Dois-je configurer les trois ? SPF est le minimum. DKIM est fortement recommandé. DMARC complète le tout. Pour une délivrabilité et une protection optimales, vous voulez les trois.

Mes e-mails arrivent dans les spams. Est-ce que cela aide ? Oui, une authentification correcte améliore nettement votre délivrabilité. C'est l'une des premières choses à vérifier.

Puis-je configurer cela moi-même ? Pour la base, oui, mais cela peut devenir technique. Avec l'hébergement Theory7, SPF et DKIM sont configurés automatiquement.

Comment vérifier que cela fonctionne ? Envoyez un e-mail de test à mail-tester.com ou vérifiez les en-têtes de vos e-mails pour les résultats DKIM et SPF.

Et si j'utilise plusieurs services d'e-mail ? Ajoutez tous les services à votre enregistrement SPF et configurez DKIM pour chaque service. C'est fréquent avec les outils de newsletter et les CRM.

Vous voulez en savoir plus sur l'e-mail avec votre propre domaine ? Lisez comment configurer une adresse e-mail professionnelle ou consultez nos conseils sur la sécurité de votre site web.

Vous cherchez une adresse e-mail professionnelle ? Voir notre offre.