Aller au contenu

Surveiller

Anti-usurpation d'e-mail (DMARC, BIMI)

La protection contre l'usurpation d'e-mail permet aux serveurs destinataires de reconnaître et de refuser les messages qui semblent faussement provenir de votre domaine, en publiant des enregistrements DMARC, SPF et DKIM qu'ils vérifient avant de délivrer un message.

Rendre votre domaine difficile à falsifier

L'e-mail a été conçu sans aucun contrôle de l'expéditeur. N'importe qui peut écrire un message qui affiche votre domaine dans le champ « De », et de nombreuses campagnes de phishing font exactement cela. Trois normes, publiées dans le DNS de votre domaine, permettent aux serveurs destinataires de vérifier l'expéditeur et de refuser les falsifications ; une quatrième place votre logo à côté des messages qui passent ces contrôles.

Ce que font SPF, DKIM, DMARC et BIMI

  • SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine.
  • DKIM signe chaque message, pour que le destinataire puisse vérifier qu'il n'a pas été modifié et qu'il provient d'un domaine qui détient la clé.
  • DMARC indique aux destinataires quoi faire d'un message qui échoue à ces contrôles (le délivrer, le mettre en quarantaine ou le rejeter) et vous envoie des rapports sur ceux qui envoient des e-mails en votre nom.
  • BIMI affiche votre logo dans les messageries qui le prennent en charge, pour les messages qui passent DMARC avec une politique appliquée (quarantaine ou rejet). Certains fournisseurs de messagerie exigent aussi un certificat lié à une marque enregistrée.

Pourquoi c'est important

Un domaine sans DMARC peut servir à envoyer du phishing qui semble venir de vous, à vos clients, à vos fournisseurs ou à vos propres équipes. Les grands fournisseurs de messagerie attendent de plus en plus des expéditeurs qu'ils authentifient leurs e-mails : l'authentification aide donc aussi vos vrais messages à arriver en boîte de réception. Les domaines que vous détenez sans jamais les utiliser pour l'e-mail doivent aussi être protégés : un enregistrement strict indique aux destinataires qu'aucun message ne doit jamais en provenir.

Comment Domgate s'en charge

  • Inventaire. Nous recensons, domaine par domaine, les services qui envoient des e-mails pour vous (votre plateforme de messagerie, vos lettres d'information, votre facturation, vos outils de support).
  • Enregistrements. Nous publions SPF, DKIM et DMARC dans le DNS de vos domaines, en commençant par une politique de surveillance qui ne change rien à la délivrance.
  • Rapports. Nous lisons les rapports DMARC pour trouver les expéditeurs légitimes qui manquent encore et les sources qui usurpent votre domaine.
  • Application. Une fois que chaque expéditeur légitime passe les contrôles, nous faisons passer la politique en quarantaine, puis en rejet, et ajoutons BIMI si vous souhaitez afficher votre logo.

Ce que vous fournissez

L'accès au DNS des domaines concernés, ou leur gestion par Domgate ; la liste des outils qui envoient des e-mails en votre nom ; et, pour BIMI, votre logo et, lorsqu'un fournisseur de messagerie l'exige, l'enregistrement de marque qui le couvre.

À qui s'adresse ce service

À toute organisation dont le nom est utilisé dans des e-mails, et en particulier aux marques ciblées par le phishing, aux entreprises qui détiennent de nombreux domaines et aux groupes dont les filiales envoient des e-mails depuis des plateformes différentes.

Services associés

DMARC et BIMI : questions fréquentes

Pas lorsqu'il est introduit étape par étape. Nous commençons par une politique qui se contente de collecter des rapports, nous vérifions que chaque expéditeur légitime passe les contrôles, et c'est seulement ensuite que nous demandons aux destinataires de mettre le reste en quarantaine ou de le rejeter.

Contacter Domgate

Une question? Contactez notre équipe !

Notre équipe vous répond sous 24 heures (jours ouvrés).

Votre projet de revendeur
Comment souhaitez-vous vous connecter ? Plusieurs choix possibles.
Quels services vous intéressent ? Plusieurs choix possibles.

Vos coordonnées servent à vous répondre, rien d'autre. Comment nous utilisons vos données · Politique de confidentialité

Comment nous utilisons vos données
Vos données personnelles : Domgate utilise les informations que vous indiquez dans ce formulaire pour répondre à votre message. Base légale : notre intérêt légitime à vous répondre, ou des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, points f) et b), du RGPD). Elles sont lues par l'équipe Domgate. Si vous indiquez votre numéro de téléphone pour un sujet commercial, de présence locale, de protection de marque ou de programme revendeurs, notre équipe peut aussi vous rappeler pour vous présenter nos services ; vous pouvez vous y opposer à tout moment. Pour vérifier que le formulaire n'est pas envoyé par un robot, Cloudflare (Turnstile) reçoit des données techniques de votre navigateur, comme votre adresse IP. Nous supprimons les entrées de ce formulaire 36 mois après leur réception. Vous pouvez demander à y accéder, à les rectifier ou à les effacer, à en obtenir la portabilité, à en limiter le traitement ou vous y opposer, en écrivant à notre délégué à la protection des données, Philippe Boos, à [email protected], et vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Pour en savoir plus, consultez notre politique de confidentialité.