Comment fonctionne DMARC ?
DMARC fonctionne en association avec SPF et DKIM. Il permet à l’expéditeur d’un e-mail d’indiquer que ses messages sont protégés par SPF et/ou DKIM, et indique au serveur de messagerie destinataire comment réagir si aucune de ces méthodes d’authentification n’est validée, par exemple en rejetant le message ou en le mettant en quarantaine. La politique peut également prévoir un mécanisme de rapport permettant au destinataire de l’e-mail d’informer l’expéditeur des messages qui réussissent et/ou échouent à l’évaluation DMARC.
Validation SPF et validation DMARC
DMARC ne se contente pas de vérifier si SPF ou DKIM a été validé. Il vérifie si l’un des deux a été validé pour le même domaine que celui que tes clients voient dans l’adresse de l’expéditeur (From). C’est ce qu’on appelle l’alignement.
SPF est vérifié par rapport à l’adresse de retour technique du message, et non par rapport à l’adresse de l’expéditeur (From). Lorsque Regiondo envoie des e-mails en ton nom via Amazon SES, cette adresse de retour appartient à Amazon. SPF est donc validé pour un domaine Amazon et non pour ton propre domaine. C’est pourquoi tes rapports peuvent indiquer que SPF et DKIM sont validés pour des domaines Amazon alors que DMARC échoue toujours pour ton domaine.
Pour que DMARC soit validé pour ton propre domaine, consulte la section Configurer l’authentification au niveau du domaine.
1. Ajouter Amazon SES à ton enregistrement SPF
Cette section explique comment autoriser Amazon SES dans ton propre enregistrement SPF. Cela améliore la délivrabilité des e-mails que Regiondo envoie en ton nom.
Voici la procédure à suivre, étape par étape, pour ajouter Amazon SES à ton enregistrement SPF :
1.1. Accéder aux paramètres DNS
Connecte-toi au tableau de bord de ton hébergeur DNS. Si tu ne gères pas toi-même tes paramètres DNS, contacte ton hébergeur ou ton webmaster pour obtenir de l’aide.
1.2. Modifier l’enregistrement DNS TXT
Dans tes paramètres DNS, recherche le type d’enregistrement DNS TXT. Tu devras ajouter ou modifier un enregistrement à cet endroit.
1.3. Mettre à jour les informations du champ Valeur
Ajoute l’élément suivant à ton enregistrement actuel : include:amazonses.com
Par exemple, si ton enregistrement actuel se présente ainsi :
yourdomain.com. 0 IN TXT "v=spf1 mx include:mx.yourmailprovider.com include:spf.yourmailservice.com ~all"
Tu dois le modifier comme suit :
yourdomain.com. 0 IN TXT "v=spf1 mx include:mx.yourmailprovider.com include:spf.yourmailservice.com include:amazonses.com ~all"
Remarque :
La dernière partie de l’enregistrement est généralement~all. Il s’agit d’un échec partiel (soft fail) : si la vérification SPF échoue, le serveur destinataire doit tout de même accepter le message, mais le signaler.
Ne remplace pas ce paramètre par un réglage qui valide tous les expéditeurs, comme?all. Cela supprime la protection que SPF est censé offrir et n’aidera pas tes e-mails à arriver dans la boîte de réception.
1.4. Enregistrer et vérifier ton enregistrement
Une fois l’enregistrement TXT mis à jour, enregistre tes modifications. Note bien que la propagation des modifications DNS sur Internet peut prendre un certain temps.
2. Configurer l’authentification au niveau du domaine
Pour que DMARC soit validé pour ton propre domaine, tes e-mails doivent être authentifiés pour ce domaine et non pour un domaine Amazon. Regiondo peut s’en charger pour toi. Les enregistrements DNS sont générés par Amazon SES uniquement pour ton domaine : ils ne peuvent donc pas figurer dans cet article. Notre équipe te les enverra directement.
Tu recevras les enregistrements suivants :
- 3 enregistrements CNAME (DKIM) : ils signent tes e-mails avec ton propre domaine.
- 1 enregistrement MX et 1 enregistrement TXT pour un sous-domaine MAIL FROM personnalisé, par exemple
regiondo.yourdomain.com: ils permettent d’aligner SPF sur ton domaine.
2.1. Contacter le support
Contacte notre équipe Support et demande la mise en place de l’authentification au niveau du domaine pour le domaine à partir duquel tu envoies tes e-mails.
2.2. Recevoir tes enregistrements DNS
Notre équipe t’enverra les enregistrements générés pour ton domaine.
2.3. Ajouter les enregistrements à ton DNS
Connecte-toi au tableau de bord de ton hébergeur DNS et ajoute les enregistrements exactement tels qu’ils t’ont été fournis. Si tu ne gères pas toi-même tes paramètres DNS, transmets les enregistrements à ton hébergeur ou à ton webmaster.
Remarque :
Ne modifie en aucun cas les enregistrements. La moindre différence entraînera l’échec de la vérification de l’authentification.
2.4. Informer le support
Une fois les enregistrements ajoutés, informe notre équipe Support. La propagation des modifications DNS peut prendre jusqu’à 72 heures. Notre équipe renverra ensuite un e-mail depuis ton tableau de bord vers une adresse de test afin de confirmer que toutes les signatures sont validées.
Résumé
DMARC, SPF et DKIM sont des éléments essentiels de la sécurité et de la délivrabilité des e-mails. Ajouter Amazon SES à ton enregistrement SPF autorise Regiondo à envoyer des e-mails en ton nom et augmente les chances que tes e-mails parviennent à leurs destinataires. Pour que DMARC soit validé pour ton propre domaine, par exemple si ton domaine utilise une politique de quarantaine ou de rejet, contacte le support afin de mettre en place l’authentification au niveau du domaine.