Sécurisez votre domaine de messagerie

Configurez facilement vos enregistrements DNS : SPF, DKIM et DMARC

Démarrer

Guide des Enregistrements DNS de Sécurité

ߓ砓PF (Sender Policy Framework)

Qu'est-ce que c'est ?

SPF est un enregistrement DNS qui indique quels serveurs de messagerie sont autorisés à envoyer des emails au nom de votre domaine.

À quoi ça sert ?

  • Prévient l'usurpation d'identité (spoofing)
  • Réduit les emails de phishing
  • Améliore la délivrabilité des emails

Format

v=spf1 ip4:192.0.2.0 include:_spf.google.com ~all

Composants clés

  • v=spf1 : Version SPF
  • ip4/ip6 : Adresse IP autorisée
  • include : Inclut les règles d'un autre domaine
  • ~all : Soft fail (conseillé)
  • -all : Hard fail (strict)

ߔࠄKIM (DomainKeys Identified Mail)

Qu'est-ce que c'est ?

DKIM utilise des signatures cryptographiques pour authentifier les emails envoyés depuis votre domaine.

À quoi ça sert ?

  • Garantit que l'email n'a pas été modifié en transit
  • Authentifie l'origine de l'email
  • Aide à prévenir les violations de contenu

Format

v=DKIM1; k=rsa; p=MIGfMA0GCSq...

Composants clés

  • v=DKIM1 : Version DKIM
  • k=rsa : Type de clé (RSA)
  • p= : Clé publique
  • Généralement fourni par votre fournisseur d'email

ߛ᯸MARC (Domain-based Message Authentication)

Qu'est-ce que c'est ?

DMARC combine SPF et DKIM pour définir une politique d'authentification et de rapports d'emails.

À quoi ça sert ?

  • Spécifie comment traiter les emails qui échouent SPF/DKIM
  • Reçoit des rapports de sécurité
  • Protège sa marque contre l'abus

Format

v=DMARC1; p=reject; rua=mailto:admin@domaine.fr

Modes de politique

  • p=none : Surveillance (recommandé au départ)
  • p=quarantine : Emails suspects en spam
  • p=reject : Rejet strict (après tests)

ߒ᠃onseil : Ordre de mise en place recommandé

  1. Configurer SPF (plus simple)
  2. Configurer DKIM (fourni par votre fournisseur)
  3. Configurer DMARC d'abord en p=none pour monitorer
  4. Passer progressivement à p=quarantine puis p=reject

Configurateur DNS

Remplissez le formulaire pour générer vos enregistrements SPF et DMARC

Configuration

Votre domaine de messagerie
Sélectionnez votre fournisseur (optionnel)
Les 'include' de vos fournisseurs (ex: Google, SendGrid, etc...)
Si vous envoyez depuis votre serveur propre
Commencez par "none" pour tester
Email où recevoir les rapports DMARC

Vérificateur DNS

Vérifiez vos enregistrements DNS : SPF, DKIM et DMARC

Entrez votre domaine

Entrez le domaine à vérifier
Sélecteur par défaut utilisé par votre fournisseur (default, google, sendgrid, etc...)