Inventaire des sources
Recensement des services qui envoient réellement au nom du domaine, en recoupant vos informations et les rapports DMARC.
Configuration DMARC et audit SPF, DKIM, DMARC
Publier un enregistrement DMARC prend quelques minutes. Le faire passer en rejet sans bloquer une facture, un CRM ou un outil oublié demande de la méthode. Cette prestation part de vos flux réels avant de durcir quoi que ce soit.
Présenter ma situationSymptômes
Quand faire appel à cette prestation ?
- Votre domaine n'a pas de DMARC, ou il reste en p=none sans que personne ne lise les rapports
- Un fournisseur de messagerie signale un échec d'authentification ou d'alignement
- Votre enregistrement SPF dépasse la limite de 10 recherches DNS
- Une plateforme d'envoi signe avec son propre domaine plutôt qu'avec le vôtre
- Vous hésitez à passer en quarantaine ou en rejet par crainte de bloquer des emails légitimes
Pour qui
À qui s'adresse-t-elle ?
- PME qui envoient depuis plusieurs outils : messagerie, CRM, facturation, emailing
- Entreprises concernées par les exigences d'authentification de Gmail, Yahoo ou Microsoft
- Équipes IT qui ont hérité d'une zone DNS peu documentée
- Organisations qui veulent protéger leur nom de domaine sans risquer leurs flux
Vérifications
Ce qui est vérifié
Le contrôle s'adapte aux flux concernés et aux données disponibles.
SPF
Syntaxe, mécanismes inutiles, nombre de recherches DNS et résultat attendu pour chaque source.
DKIM
Présence, validité et domaine de signature des clés, source par source.
Alignement
Correspondance entre le domaine affiché dans le champ From et les domaines validés par SPF et DKIM : c'est ce que DMARC évalue.
Politique DMARC
Politique du domaine et des sous-domaines, adresses de réception des rapports et lecture de ceux déjà disponibles.
Livrable
Ce que vous obtenez
Le contenu exact dépend du périmètre convenu et des données accessibles.
- 01La cartographie des sources d'envoi légitimes et de leur état d'authentification
- 02Les enregistrements DNS à corriger, ou corrigés si l'accès a été convenu
- 03Un plan de progression de DMARC, avec les conditions à vérifier avant chaque palier
- 04Une documentation pour ajouter un nouvel outil d'envoi sans refaire l'analyse
Déroulé
Comment se passe l'intervention ?
01
Observation
Mise en place de DMARC en p=none si nécessaire, avec réception des rapports, pour voir qui envoie sans rien bloquer.
02
Correction
Mise en conformité de chaque source légitime : SPF, signature DKIM et alignement.
03
Durcissement
Passage progressif en quarantaine puis en rejet, lorsque les rapports montrent que les flux légitimes sont authentifiés.
04
Transmission
Remise de la documentation et contrôle final des enregistrements publiés.
FAQ
Questions fréquentes
Combien de temps faut-il pour passer DMARC en rejet ?
Cela dépend du nombre de sources et de la fréquence de vos envois : un flux trimestriel doit avoir été observé avant de durcir. Le rythme est donc fixé par ce que montrent les rapports, pas par une durée standard.
Peut-on rester en p=none ?
Cette politique permet d'observer, mais elle ne demande pas aux destinataires de traiter différemment un message usurpé. C'est une étape utile, pas une protection du domaine.
Que se passe-t-il si un outil légitime n'est pas aligné ?
En politique de rejet, ses messages peuvent être refusés. C'est pourquoi chaque source est identifiée et corrigée avant le durcissement, le plus souvent par une signature DKIM au nom de votre domaine.
Comment résoudre le dépassement des 10 recherches DNS de SPF ?
On commence par retirer les services qui n'envoient plus et par déplacer certains flux sur des sous-domaines dédiés. Le flattening reste possible, mais il doit être maintenu lorsque les fournisseurs changent leurs IP.
Faut-il configurer BIMI en même temps ?
BIMI suppose une politique DMARC appliquée, en quarantaine ou en rejet. Il vient donc après ce travail, et son affichage dépend de chaque fournisseur de messagerie.
Pour aller plus loin
Articles liés
Configurer SPF, DKIM et DMARC sans casser ses emailsMéthode progressive pour configurer SPF, DKIM et DMARC sans bloquer les emails légitimes d'une PME.SPF expliqué : syntaxe, limite des 10 requêtes DNS et flatteningComprendre SPF : comment lire un enregistrement, quels mécanismes consomment des recherches DNS, pourquoi la limite de 10 existe et quand utiliser le flattening.DMARC : à quoi ça sert vraiment pour une PME ?DMARC aide les PME à protéger leur domaine email, identifier les outils qui envoient, réduire l'usurpation et fiabiliser leurs flux SPF/DKIM.Créer un sous-domaine d'envoi pour Brevo, ActiveCampaign ou MailjetPourquoi et comment isoler les flux marketing sur un sous-domaine d'envoi avec SPF, DKIM, tracking et DMARC.
Les autres prestations
Parlons de votre situation
Décrivez vos symptômes, vos domaines et les plateformes concernées. Nous verrons ensemble si cette prestation est le bon point de départ.