SPF, DKIM et DMARC : comprendre et protéger les courriels de votre entreprise

Le protocole courriel a été conçu sans vérification d’identité : par défaut, rien n’empêche un fraudeur d’envoyer un message affichant votre domaine comme expéditeur. C’est le mécanisme derrière la fraude au président et les faux courriels de facturation envoyés à vos clients en votre nom. Trois mécanismes complémentaires, configurés dans les DNS de votre domaine, corrigent ce défaut.

SPF (Sender Policy Framework) est un enregistrement DNS qui déclare quels serveurs ont le droit d’envoyer du courriel pour votre domaine — par exemple les serveurs de votre fournisseur de messagerie et votre plateforme d’infolettres. Le serveur receveur consulte cette liste; un message venant d’ailleurs échoue le test. L’erreur classique : oublier un service légitime (logiciel de facturation, formulaire du site Web), ce qui fait atterrir vos propres messages au pourriel.

DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique à chaque message sortant. Le serveur receveur la vérifie avec une clé publique publiée dans vos DNS. Contrairement à SPF, la signature survit au transfert du message et garantit que le contenu n’a pas été modifié en route. Elle s’active dans la console de votre fournisseur de messagerie, puis se publie dans les DNS.

DMARC lie les deux : il dit aux receveurs quoi faire quand SPF et DKIM échouent (surveiller, mettre en quarantaine ou rejeter) et exige que le domaine visible par le lecteur soit aligné avec celui authentifié. Il prévoit aussi des rapports qui vous montrent qui envoie du courriel avec votre domaine — y compris les services légitimes mal configurés et les tentatives frauduleuses.

La prudence s’impose : commencez par une politique de surveillance (p=none), corrigez les services légitimes repérés dans les rapports, puis durcissez progressivement vers la quarantaine puis le rejet. Passer directement au rejet sans inventaire fait perdre des courriels réels.

La configuration touche les DNS de votre domaine : une erreur peut interrompre la livraison de vos courriels. SolutionsCW réalise l’inventaire de vos services d’envoi, configure SPF, DKIM et DMARC dans le bon ordre, surveille les rapports et durcit la politique progressivement — sans rupture de service. C’est aussi un gage de livraison : les grands fournisseurs exigent désormais ces mécanismes pour les expéditeurs en volume.