Comment créer un enregistrement DMARC ?
DMARC (Domain-based Message Authentication, Reporting & Conformance) aide à empêcher les attaquants d'utiliser votre domaine pour envoyer des e-mails usurpés ou de phishing.
L'enregistrement DMARC standard de one.com est activé automatiquement pour les nouveaux domaines. S'il n'est pas activé pour votre domaine, vous pouvez l'activer dans vos paramètres DNS. DMARC aide à protéger votre domaine contre l'usurpation d'e-mails, mais il ne peut pas empêcher complètement l'usurpation car tous les serveurs de messagerie de réception ne vérifient pas les enregistrements DMARC. Si vous avez besoin d'une politique DMARC ou d'une configuration de rapport différente, vous pouvez créer un enregistrement DMARC personnalisé à la place.
- Comment SPF, DKIM et DMARC fonctionnent-ils ensemble ?
- Explication des politiques DMARC
- Explication des politiques DMARC
- Rapports d'e-mails DMARC
- Ajouter un enregistrement DMARC personnalisé
- Optionnel : Ajouter des rapports RUF
Nouvelle mise à jour du Panneau de configuration one.com
Avec le déploiement de notre nouvelle interface du Panneau de configuration, certaines étapes ou captures d'écran de ce guide peuvent différer de ce que vous voyez actuellement. Pendant que nous travaillons sur les mises à jour, consultez le guide ci-dessous si les instructions ne correspondent pas à votre écran :
Naviguer dans la nouvelle interface du Panneau de configuration one.com
Comment SPF, DKIM et DMARC fonctionnent-ils ensemble ?
SPF, DKIM et DMARC sont trois méthodes d'authentification des e-mails qui fonctionnent ensemble pour aider à protéger votre domaine contre l'usurpation et le phishing.
DMARC vous permet également de recevoir des rapports sur l'activité e-mail de votre domaine, afin que vous puissiez surveiller et améliorer la sécurité de vos e-mails.
- SPF vérifie si un e-mail a été envoyé depuis un serveur de messagerie autorisé à envoyer des e-mails pour votre domaine.
- DKIM signe les e-mails sortants avec une signature cryptographique, permettant aux serveurs de messagerie de réception de vérifier qu'un serveur autorisé a envoyé l'e-mail et que celui-ci n'a pas été altéré ou modifié pendant le transit. DKIM est géré automatiquement par one.com lorsque vous utilisez les serveurs de noms de one.com, vous n'avez donc pas besoin de le configurer vous-même. Si vous utilisez des serveurs de noms externes, une configuration supplémentaire peut être nécessaire pour que DKIM fonctionne. Contactez notre équipe d'assistance pour obtenir de l'aide sur la configuration requise. Les serveurs de messagerie de réception peuvent utiliser cette signature pour vérifier que l'e-mail provient réellement de votre domaine et n'a pas été modifié après son envoi.
- DMARC utilise les résultats de SPF et DKIM pour vérifier si un e-mail est authentifié et si le domaine authentifié correspond au domaine indiqué dans l'adresse de l'expéditeur (From). Il vous permet également de spécifier comment les serveurs de messagerie de réception doivent traiter les e-mails qui échouent à ces vérifications.
Un e-mail peut réussir le test DMARC lorsque SPF et DKIM sont validés et correctement alignés avec le domaine dans l'adresse de l'expéditeur (From).
Ensemble, SPF, DKIM et DMARC rendent plus difficile l'envoi d'e-mails frauduleux qui semblent provenir de votre domaine.
Activer l'enregistrement DMARC standard de one.com
L'enregistrement DMARC standard de one.com est activé automatiquement pour les domaines récents. S'il n'est pas activé pour votre domaine, vous pouvez l'activer dans vos paramètres DNS :
- Connectez-vous au panneau de configuration de one.com.
- Dans le menu à gauche, allez dans Domaines > Paramètres DNS.
- Sélectionnez Enregistrements DNS.
- Sous Paramètres DNS standard, sélectionnez Afficher tout.
- Find TXT _dmarc.domain.com.
- Activez le bouton pour TXT _dmarc.domain.com.
Votre enregistrement DMARC standard one.com est maintenant activé. Il peut s'écouler jusqu'à 90 minutes avant que la modification DNS ne soit active.
Explication des politiques DMARC
Une politique DMARC indique aux serveurs de messagerie destinataires comment vous souhaitez qu'ils traitent les e-mails qui échouent au contrôle DMARC.
Il existe trois politiques DMARC :
- none - Surveillance uniquement. Aucune action spécifique n'est demandée pour les e-mails qui échouent au contrôle DMARC.
- quarantine - Demande que les e-mails ayant échoué soient traités comme suspects, par exemple en les plaçant dans le dossier spam.
- reject - Demande que les e-mails ayant échoué soient rejetés.
Si vous configurez un enregistrement DMARC personnalisé, il est généralement préférable de commencer par p=none tout en vérifiant que les e-mails légitimes provenant de votre domaine réussissent le contrôle DMARC. Vous pouvez ensuite passer à p=quarantine ou p=reject lorsque vous êtes certain que votre authentification e-mail est configurée correctement.
Rapports d'e-mails DMARC
Un enregistrement DMARC personnalisé peut inclure une adresse e-mail où vous recevez des rapports sur les e-mails envoyés en utilisant votre domaine. Il existe deux types de rapports DMARC :
- Les rapports RUA fournissent une vue d'ensemble agrégée de l'activité e-mail de votre domaine, incluant les résultats d'authentification SPF, DKIM et DMARC.
- Les rapports RUF fournissent des informations plus détaillées sur les e-mails individuels qui échouent au contrôle DMARC.
Tous les fournisseurs de messagerie n'envoient pas de rapports DMARC, vous pourriez donc ne pas recevoir de rapports pour chaque e-mail.
Si vous souhaitez recevoir des rapports DMARC, nous vous recommandons d'utiliser un compte e-mail dédié sur votre domaine, par exemple dmarc-reports@votredomaine.com. Les rapports DMARC sont générés pour un traitement automatisé et ne sont pas destinés à être lus manuellement. Nous vous recommandons également de désactiver le filtrage anti-spam pour ce compte e-mail afin de vous assurer que les rapports sont bien reçus.
Ajouter un enregistrement DMARC personnalisé
Si vous avez besoin d'une politique DMARC ou d'une configuration de rapport différente, vous pouvez créer un enregistrement DMARC personnalisé.
Lorsque vous créez un enregistrement DMARC personnalisé, l'enregistrement DMARC standard de one.com est automatiquement désactivé. Votre domaine ne doit avoir qu'un seul enregistrement DMARC.
Un enregistrement DMARC personnalisé de base avec rapport agrégé ressemble à ceci :
Nom d'hôte : _dmarc \n\nValeur : v=DMARC1; p=policy; rua=mailto:an-email-address \n\nTTL : Laissez ce champ vide pour utiliser la valeur par défaut.
Remplacez policy par none, quarantine ou reject, et remplacez an-email-address par l'adresse e-mail où vous souhaitez recevoir les rapports DMARC.
Pour ajouter l'enregistrement DMARC personnalisé :
- Connectez-vous au panneau de configuration de one.com.
- Dans le menu à gauche, allez dans Domaines > Paramètres DNS.
- Sélectionnez Enregistrements DNS.
- Sous Créer un nouvel enregistrement, sélectionnez TXT.
- Saisissez _dmarc dans le champ Nom d'hôte.
- Saisissez votre enregistrement DMARC personnalisé dans le champ Valeur.
- Laissez le TTL vide, sauf si vous avez besoin d'une valeur spécifique.
- Cliquez sur Créer un enregistrement pour enregistrer vos paramètres.
Votre enregistrement DMARC personnalisé est maintenant ajouté et l'enregistrement DMARC standard de one.com est automatiquement désactivé. Il peut s'écouler jusqu'à 90 minutes avant que la modification DNS ne soit active.
Optionnel : Ajouter des rapports RUF
Si vous avez besoin de rapports détaillés sur les e-mails individuels qui échouent au DMARC, vous pouvez ajouter la balise optionnelle ruf à votre enregistrement DMARC personnalisé.
Par exemple :
v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address
Les rapports RUF peuvent contenir des informations provenant d'e-mails individuels, notamment les en-têtes de message ou des parties du message original. Ils sont principalement utiles pour le dépannage avancé, et tous les serveurs de messagerie de réception ne les envoient pas.
Articles liés :