{"id":3929,"date":"2018-01-08T17:47:12","date_gmt":"2018-01-08T16:47:12","guid":{"rendered":"https:\/\/test-blog.mailfence.com\/?p=3929"},"modified":"2024-07-29T10:47:47","modified_gmt":"2024-07-29T08:47:47","slug":"spoofing-protection-spf-dkim-et-dmarc","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/fr\/spoofing-protection-spf-dkim-et-dmarc\/","title":{"rendered":"Protection contre le spoofing pour les noms de domaine personnalis\u00e9s : SPF, DKIM, et DMARC"},"content":{"rendered":"\n

Compte tenu de la nature ouverte et d\u00e9centralis\u00e9e du protocole SMTP<\/a>, l\u2019usurpation d\u2019identit\u00e9 \u00e9lectronique (aussi appel\u00e9e ‘spoofing’) est un probl\u00e8me assez r\u00e9pandu. Tout serveur connect\u00e9 \u00e0 Internet peut envoyer un email en utilisant votre adresse email et peut de ce fait usurper votre identit\u00e9. En cas d\u2019utilisation d\u2019un domaine personnalis\u00e9 avec Mailfence<\/a>, nous vous recommandons de d\u00e9ployer les techniques de d\u00e9fense tel que SPF, DKIM, et DMARC contre le spoofing \u00e9lectronique.<\/p>\n\n\n\n\n\n\n

Sender Policy Framework (SPF)<\/strong><\/h2>\n\n\n\n

Un enregistrement SPF (Sender Policy Framework – SPF)<\/a> indique au destinataire quels h\u00f4tes ou adresses IP peuvent envoyer des emails pour votre domaine. Vous devez ajouter des enregistrements DNS de type \u00ab TXT \u00bb avec le nom ‘@’ (si le champ est pr\u00e9sent) via votre fournisseur d’h\u00e9bergement, registrar de domaine, ou fournisseur de DNS. Nous vous recommandons de consulter la documentation d’aide de votre fournisseur pour trouver des informations sp\u00e9cifiques concernant l\u2019ajout d\u2019enregistrements TXT.<\/p>\n\n\n\n

En su cuenta de Mailfence, vaya a su Configuraci\u00f3n de la cuenta -> Mensajes -> Dominios de correo electr\u00f3nico -> Haga clic en su lista de dominios personalizados: SPF<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"SPF<\/figure>\n\n\n\n

Dans votre enregistrement SPF, vous pouvez \u00ab inclure \u00bb le domaine suivant _spf.mailfence.com avec des valeurs suivantes :<\/p>\n\n\n\n

v=spf1 include:_spf.mailfence.com -all<\/strong><\/p>\n\n\n\n

Si les courriels seront \u00e9galement envoy\u00e9s \u00e0 partir d’autres serveurs, utilisez :<\/p>\n\n\n\n

v=spf1 include:_spf.mailfence.com ~all<\/strong><\/p>\n\n\n\n

Si les emails seront envoy\u00e9s uniquement au moyen des serveurs mailfence.com (webmail, SMTP authentifi\u00e9, exp\u00e9dition) :<\/p>\n\n\n\n

 v=spf1 include:_spf.mailfence.com -all<\/span><\/strong><\/div>\n\n\n\n
 <\/div>\n\n\n\n
Si les emails pourront aussi \u00eatre envoy\u00e9s \u00e0 partir d’autres serveurs, utilisez :<\/div>\n\n\n\n
 <\/div>\n\n\n\n
v=spf1 include:_spf.mailfence.com ~all<\/span><\/strong><\/div>\n\n\n\n
 <\/div>\n\n\n\n
\n

Il contribuera \u00e0 prot\u00e9ger votre domaine contre les pirates\/spammeurs qui envoient des emails avec des en-t\u00eates usurp\u00e9s, et ajoutera plus de l\u00e9gitimit\u00e9 aux emails que vous adressez.<\/p>\n<\/div>\n\n\n\n

Domain Keys Identified Mail (DKIM)<\/strong><\/h2>\n\n\n\n

Domain Keys Identified Mail (DKIM)<\/a> est une norme d’authentification de courrier \u00e9lectronique qui v\u00e9rifie cryptographiquement si un email est envoy\u00e9 par les serveurs autoris\u00e9s et n’a pas \u00e9t\u00e9 modifi\u00e9 pendant son envoi. Si vous souhaitez que nous activions la signature DKIM (recommand\u00e9) pour les emails envoy\u00e9s par nos serveurs avec une adresse d’exp\u00e9diteur contenant votre domaine, adressez-nous un email pour nous le demander.<\/p>\n\n\n\n

Joignez votre domaine et le nom de connexion de votre compte dans cette notification, afin que nous puissions vous notifier de sa mise en place pour votre domaine.<\/p>\n\n\n\n

Remarque : tous les emails sont actuellement sign\u00e9s avec la cl\u00e9 de domaine DKIM de Mailfence.com, vous n\u2019aurez donc pas besoin d’installer quoi que ce soit dans votre zone DNS. Cela vous \u00e9vite d’avoir \u00e0 g\u00e9n\u00e9rer une cl\u00e9 DKIM, de g\u00e9rer, assurer la rotation et l’\u00e9limination s\u00e9curis\u00e9e des cl\u00e9s priv\u00e9es DKIM compromises ou obsol\u00e8tes, ou obsol\u00e8tes par rapport \u00e0 leur utilisateur.<\/p>\n\n\n\n

Domain-based Message Authentication, Reporting and Conformance (DMARC)<\/strong><\/h2>\n\n\n\n

Apr\u00e8s avoir \u00e9voqu\u00e9 SPF et DKIM, on peut se demander ce que fait un serveur de r\u00e9ception lorsqu\u2019il  re\u00e7oit un email qui a \u00e9chou\u00e9 \u00e0 passer ces points de contr\u00f4le. C’est l\u00e0 que l\u2019authentification de message bas\u00e9e sur le domaine, le reporting et la conformit\u00e9 (Domain-based Message Authentication, Reporting and Conformance, ou DMARC<\/a>) entre en jeu en permettant au propri\u00e9taire du domaine de pr\u00e9ciser ce qui doit advenir aux emails ayant \u00e9chou\u00e9 \u00e0 passer les contr\u00f4les de s\u00e9curit\u00e9 ainsi que de recevoir des rapports\/des retours.<\/p>\n\n\n\n

Vous devrez faire ajouter des enregistrements DNS de type \u00ab TXT \u00bb avec le nom ‘_dmarc’ (ce qui formera un enregsitrement TXT du type _dmarc.yourdomain.com ; ) en fonction de l’acceptation de votre votre fournisseur d’h\u00e9bergement, registrar de domaine, ou fournisseur de DNS. Nous vous recommandons de consulter la documentation d’aide de votre fournisseur pour obtenir des informations sp\u00e9cifiques sur l’ajout d’enregistrements TXT.<\/p>\n\n\n\n

Note : Si vous voyez d\u00e9j\u00e0 un enregistrement DNS TXT avec le nom’_dmarc’ pour votre domaine, modifiez cet enregistrement au lieu d’en cr\u00e9er un nouveau. Ceci est important car vous ne pouvez pas avoir plusieurs enregistrements DMARC pour un domaine donn\u00e9.<\/p>\n\n\n\n

v=DMARC1; p=none; rua=reports@yourdomain.com;<\/strong><\/p>\n\n\n\n

Le \u00ab p = \u00bb sp\u00e9cifie l’action \u00e0 prendre pour les emails ayant \u00e9chou\u00e9 \u00e0 passer le DMARC et ici, \u00ab aucun \u00bb signifie en pratique ne rien faire, et suivre la politique de r\u00e9ception. Les autres options sont la quarantaine et le rejet, cependant la mention ci-dessus correspond au mode \u00ab rapport seulement \u00bb (recommand\u00e9), et n’a aucun effet sur la distribution de courrier \u00e9lectronique. Si vous pr\u00e9voyez d’utiliser la quarantaine ou le rejet, alors assurez-vous de comprendre les risques<\/a> que cela induit pour la distribution de votre courrier \u00e9lectronique.<\/p>\n\n\n\n

L’adresse de l’exemple \u00ab reports@yourdomain.com \u00bb est l\u2019adresse \u00e0 laquelle vous recevrez les rapports DMARC d’autres fournisseurs de services. Veuillez remplacer cette adresse par une adresse que vous poss\u00e9dez r\u00e9ellement.<\/p>\n\n\n\n

Note annexe concernant SPF, DKIM, et DMARC :<\/h2>\n\n\n\n