Comprendre l'indice
DNS et email — SPF, DKIM, DMARC
Cette mesure audite la robustesse de votre domaine : la configuration DNS et surtout la protection de votre courrier électronique.
Trois standards complémentaires sont vérifiés :
- SPF déclare quels serveurs ont le droit d'envoyer des emails en votre nom ;
- DKIM signe cryptographiquement vos messages, prouvant qu'ils n'ont pas été altérés ;
- DMARC indique aux destinataires quoi faire d'un message qui échoue à ces contrôles (le rejeter, le mettre en quarantaine) et vous envoie des rapports.
Sans eux, deux risques concrets : vos emails légitimes finissent en spam (Gmail et Outlook durcissent leurs exigences chaque année), et n'importe qui peut envoyer des factures ou des demandes de virement en usurpant votre adresse — le point de départ de la majorité des fraudes au président.
L'audit vérifie aussi les MX, MTA-STS, DNSSEC et les bonnes pratiques DNS (redondance des serveurs de noms, IPv6, enregistrements CAA).
Sources
Passez à l'action
Situez votre site sur cette mesure et sur les 6 axes de l'indice.