Explorons ensemble les technologies de demain

Les authentifications SPF, DKIM et DMARC

L’authentification de l’expéditeur est particulièrement utilisée pour des raisons de sécurité et d’assurance concernant l’identité de l’expéditeur. En d’autres termes, c’est un procédé qui permet de vérifier et de confirmer que l’email a bien été envoyé par le domaine se disant être l’expéditeur.

L’usage d’une authentification est un atout pour une bonne délivrabilité des emails puisque les gestionnaires de messagerie vous considèreront comme un expéditeur de confiance, cela évitera donc à vos campagnes d’être bloquées à tort par leurs filtres.

HOSTEUR Emailing prend en charge les authentifications emails SPF, DKIM et DMARC. Pour une délivrabilité optimale, nous vous recommandons d’utiliser ces 3 protocoles d’authentification (qui reposent sur votre nom de domaine) en IP dédiée.

Authentification SPF (Sender Policy Framework)

Ce protocole permet de vérifier que le domaine expéditeur (ou l’IP expéditrice) de l’email est bien déclaré comme étant l’expéditeur affiché. L’authentification SPF est très utile pour empêcher l’utilisation de votre domaine par des fraudeurs pour envoyer des emails et se servir ainsi de votre identité. Ce protocole permet donc d’éviter le phishing.

Authentification DKIM (DomainKeys Identified Mail)

Ce protocole cryptographique utilise des clés publiques déclarées au niveau de vos DNS. Avec cette authentification, votre email sera signé avec votre domaine et sera bien délivré en toute sécurité. Cela vous évitera donc les attaques de l’homme du milieu (man in the middle) qui consistent à intercepter vos emails au cours de leur transmission et éventuellement de les modifier.

Authentification DMARC (Domain-Based Authentication Reporting and Conformance)

Ce protocole est complémentaire aux protocoles SPF et DKIM. En effet, ces dernières permettent d’éviter les attaques mais ne les signalent pas. Le protocole DMARC, quant à lui, vous permet d’obtenir des avertissements sur les tentatives d’attaques et de définir les actions à faire si les authentifications DKIM et/ou SPF ne sont pas respectées.

Vérification de votre signature

Une fois que vous avez implémenté ces 3 protocoles, vous pouvez vérifier si vos campagnes sont signées, notamment dans Gmail.

Il vous suffit d’afficher l’original de l’email et de voir si les écritures « spf=pass », « dkim=pass » et « dmarc=pass » sont bien présentes dans le code source.

Dans l’image ci-dessus, la signature avec le domaine newsletter-monsite.com est bien vérifiée et certifiée authentique.

Remarque : les authentifications SPF, DKIM et DMARC des campagnes emails envoyées à partir de nos IP mutualisées sont configurées sur nos domaines.

Grâce à ces authentifications, vous pourrez ajouter une signature à vos campagnes, éviter les tentatives de fraudes et ainsi mieux gérer votre réputation d’expéditeur et votre délivrabilité.