Comment empêcher des criminels d'envoyer des e-mails qui se font passer pour notre domaine ?

Publiez trois enregistrements DNS qui permettent aux serveurs destinataires de vérifier vos e-mails. SPF liste les serveurs autorisés à envoyer pour votre domaine. DKIM ajoute une signature cryptographique à chaque message sortant. DMARC indique aux destinataires quoi faire d'un message qui échoue à ces contrôles et vous envoie des rapports sur qui envoie en votre nom. Commencez DMARC avec la politique none, qui se contente de rapporter, et lisez les rapports pendant quelques semaines pour repérer chaque expéditeur légitime : fournisseur de messagerie, outil de newsletter, logiciel de facturation et CRM. Ajoutez-les à SPF et DKIM, puis passez à quarantine et enfin à reject. Depuis 2024, Google et Yahoo exigent DMARC des expéditeurs de masse, ce qui protège aussi la délivrabilité de vos e-mails. Cela arrête les falsifications exactes de votre domaine, pas les domaines ressemblants, qui demandent une surveillance et des demandes de retrait.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes