Ressources

Glossaire de l'email professionnel

Les termes techniques de l'authentification, de la sécurité et de la délivrabilité, expliqués en quelques phrases.

Alignement: Correspondance entre le domaine affiché dans le champ From et le domaine validé par SPF ou DKIM. DMARC réussit lorsqu'au moins l'un des deux est à la fois valide et aligné.Configurer SPF, DKIM et DMARC
APRF: Format de rapports agrégés sur le placement des emails, le spam et l'engagement, présenté comme un complément possible à DMARC.APRF et délivrabilité
ARC (Authenticated Received Chain): Mécanisme par lequel un intermédiaire, comme une liste de diffusion ou un service de transfert, atteste des résultats d'authentification qu'il a constatés. Le destinataire reste libre d'en tenir compte lorsque SPF ou DKIM échouent après ce passage.
BIMI (Brand Indicators for Message Identification): Standard qui permet d'afficher le logo d'une marque à côté de ses emails chez les fournisseurs compatibles. Il suppose une politique DMARC appliquée, et certains fournisseurs exigent aussi un certificat de marque.
Bounce (rebond): Message de retour indiquant qu'un email n'a pas pu être remis. Il est généralement classé en hard bounce ou en soft bounce.Hard bounce ou soft bounce
DANE: Mécanisme qui publie dans le DNS, protégé par DNSSEC, les informations permettant de vérifier le certificat TLS d'un serveur. Pour l'email, il renforce le chiffrement du transport entre serveurs SMTP.DNSSEC, DANE et MTA-STS dans Exchange Online
DKIM (DomainKeys Identified Mail): Signature cryptographique ajoutée à un email par le serveur d'envoi. La clé publique, publiée dans le DNS, permet au destinataire de vérifier le domaine signataire et que les parties signées n'ont pas été modifiées.Configuration SPF, DKIM et DMARC
DMARC: Politique publiée dans le DNS qui s'appuie sur SPF, DKIM et l'alignement. Elle indique aux destinataires comment traiter un message qui échoue et où envoyer les rapports. Elle protège le domaine exact, sans garantir l'arrivée en boîte de réception.DMARC pour une PME
DMARCbis: Révision de la spécification DMARC, qui remplace la RFC 7489 par les RFC 9989, 9990 et 9991.Ce qui change avec DMARCbis
DNSSEC: Extension du DNS qui signe les réponses afin de permettre de vérifier qu'elles proviennent bien de la zone concernée et qu'elles n'ont pas été altérées.
Domaine parqué: Domaine détenu mais inutilisé. S'il n'indique pas qu'il n'envoie aucun email, il peut être usurpé comme expéditeur.Domaine parqué : un risque email
Domaine sosie: Nom de domaine enregistré pour ressembler à un autre, par exemple en changeant une lettre. Il appartient à l'attaquant et peut être correctement authentifié : DMARC sur le domaine imité ne le bloque donc pas.Protection contre l'usurpation
ESP (Email Service Provider): Plateforme spécialisée dans l'envoi d'emails, marketing ou transactionnels. Le terme peut aussi désigner, selon le contexte, un fournisseur de messagerie.
Flattening SPF: Technique qui remplace les mécanismes include d'un enregistrement SPF par les adresses IP correspondantes, afin de réduire le nombre de recherches DNS. Elle doit être maintenue lorsque les fournisseurs changent leurs IP.SPF et limite des 10 requêtes DNS
Google Postmaster Tools: Service gratuit de Google qui donne des indications sur le taux de spam, l'authentification et les erreurs de remise pour un domaine vérifié envoyant vers Gmail.Installer Google Postmaster Tools
Greylisting: Technique anti-spam qui refuse temporairement un premier message d'un expéditeur inconnu. Un serveur légitime réessaie plus tard, ce qui peut retarder la remise.
Hard bounce: Échec définitif de remise, par exemple lorsque l'adresse n'existe pas. L'adresse doit généralement être retirée de la base d'envoi.
MTA-STS: Politique publiée via le DNS et un fichier HTTPS, qui demande aux serveurs expéditeurs d'utiliser TLS avec un certificat valide pour livrer les messages à un domaine.MTA-STS et TLS-RPT
MX: Enregistrement DNS qui désigne les serveurs chargés de recevoir les emails d'un domaine.
Null MX: Enregistrement MX particulier, défini par la RFC 7505, qui indique qu'un domaine n'accepte aucun email.
Phishing (hameçonnage): Message frauduleux qui cherche à obtenir des identifiants, un paiement ou une action en se faisant passer pour un tiers de confiance.
Politique DMARC (p=none, quarantine, reject): Instruction donnée aux destinataires pour les messages en échec : p=none demande seulement de les signaler dans les rapports, p=quarantine de les traiter comme suspects et p=reject de les refuser.
PTR (DNS inverse): Enregistrement DNS qui associe une adresse IP à un nom d'hôte. Les grands fournisseurs l'utilisent pour contrôler les serveurs d'envoi, et son absence peut provoquer un rejet.Erreur Gmail 550-5.7.25
Rapport DMARC (RUA): Rapport agrégé, au format XML, envoyé par les fournisseurs participants à l'adresse indiquée par la balise rua. Il résume les sources qui envoient au nom d'un domaine et leurs résultats d'authentification.Lire un rapport DMARC XML
SMTP: Protocole utilisé pour transmettre les emails entre serveurs et pour les soumettre à un serveur d'envoi.Comprendre le protocole SMTP
SMTP AUTH: Extension de SMTP qui authentifie un compte ou une application avant l'envoi. Dans Exchange Online, l'authentification de base par SMTP AUTH fait l'objet d'un retrait progressif.SMTP AUTH Basic et Microsoft 365
Soft bounce: Échec temporaire de remise, par exemple lorsqu'une boîte est pleine ou qu'un serveur est indisponible. Des échecs répétés doivent être surveillés.
SPF (Sender Policy Framework): Enregistrement DNS qui liste les serveurs autorisés à envoyer pour un domaine. La vérification porte sur le domaine de l'adresse d'enveloppe et ne doit pas dépasser dix recherches DNS.SPF expliqué
Spoofing (usurpation): Envoi d'un email qui se fait passer pour un expéditeur légitime, le plus souvent en utilisant son domaine ou son nom.Protection contre l'usurpation
SRS (Sender Rewriting Scheme): Réécriture de l'adresse d'enveloppe lors d'un transfert d'email, pour que SPF puisse être vérifié sur le domaine du serveur qui transfère et que les rebonds restent acheminés.À quoi sert SRS
STARTTLS: Commande qui fait passer une connexion SMTP en clair à une connexion chiffrée par TLS, lorsque les deux serveurs le permettent.
Taux de plainte: Part des messages que les destinataires signalent comme spam. C'est un signal important de réputation, notamment chez Gmail.Impact du taux de plainte sur Gmail
TLS-RPT: Mécanisme de rapports qui informe le propriétaire d'un domaine des échecs de chiffrement TLS rencontrés par les serveurs qui lui envoient des emails.MTA-STS et TLS-RPT