Sécurité email et DNS
Sans SPF et DMARC, n'importe qui peut envoyer des e-mails de phishing qui semblent provenir de votre domaine. Sans verrous registrar, votre domaine peut être détourné. Les deux sont invisibles jusqu'à ce que le mal soit fait.
Ludwig Makhyan · Fondateur, WebsiteCoach
Aller à la section
Résumé pour la Direction
Votre domaine est un actif de marque. Sans enregistrements DNS de sécurité appropriés, les attaquants peuvent envoyer des e-mails de phishing qui ressemblent exactement à ceux de votre entreprise - ciblant vos clients, partenaires ou employés. Sans verrous registrar (codes EPP), un attaquant qui accède à votre compte registrar peut transférer votre domaine entièrement.
Impact commercial
L'usurpation d'e-mails utilisant des domaines non protégés est une cause principale de la fraude au président (BEC), qui a coûté 2,7 milliards de dollars aux entreprises en 2022 selon le FBI. Un détournement de domaine réussi peut mettre votre site hors ligne pendant des jours et détruire les classements dans les moteurs de recherche construits sur des années. L'application de DMARC (p=reject) bloque cette classe d'attaque au niveau du serveur de messagerie.
Source : Enregistrements DNS récupérés via l'API Cloudflare DNS over HTTPS.
Enregistrements DNS expliqués
Ce signal DNS/e-mail influence délivrabilité, anti-usurpation, confiance domaine ou contrôle des certificats.
- Enregistrement SPF — présent, valide et strict
- DMARC — niveau de politique (none / quarantine / reject)
- Adresse rua= pour les rapports agrégés DMARC
- DKIM — 18 sélecteurs courants sondés
- Enregistrements MX — réception e-mail configurée
- CAA — restrictions des autorités de certification
- TLS-RPT — rapports d’échec TLS
- MTA-STS — imposer TLS pour les e-mails entrants
- BIMI — logo de marque dans les clients e-mail
- Géolocalisation du serveur et fournisseur d’hébergement
- Score composite de délivrabilité (0-100)
Plan d'action par rôle
- →Approuver la politique DMARC p=reject après la phase de surveillance (généralement 30-60 jours sur p=none)
- →Confirmer que le compte registrar de domaine a l'A2F activée et les verrous EPP actifs
- →Inclure la conformité d'authentification des e-mails dans les évaluations d'assurance cyber
- →Ajouter l'enregistrement TXT SPF : v=spf1 include:votre-fournisseur-mail.com -all
- →Ajouter l'enregistrement TXT DMARC à _dmarc.votredomaine.com avec l'adresse de rapport rua=
- →Activer les trois codes de verrou EPP au niveau du registrar de domaine
- →Configurer DKIM dans votre service d'envoi d'e-mails et publier la clé DNS
- →Configurer l'analyse des rapports agrégés DMARC (Valimail, Postmark DMARC, MXToolbox)
- →Durcir DMARC de p=none → p=quarantine → p=reject au fur et à mesure que les rapports confirment l'alignement
- →Surveiller les nouvelles sources d'envoi apparaissant dans les rapports DMARC - peut indiquer du shadow IT ou de nouveaux services e-mail
Questions fréquentes
Qu’est-ce que Sécurité email et DNS ?
Sans SPF et DMARC, n'importe qui peut envoyer des e-mails de phishing qui semblent provenir de votre domaine. Sans verrous registrar, votre domaine peut être détourné. Les deux sont invisibles jusqu'à ce que le mal soit fait.
Pourquoi Sécurité email et DNS est-il important ?
L'usurpation d'e-mails utilisant des domaines non protégés est une cause principale de la fraude au président (BEC), qui a coûté 2,7 milliards de dollars aux entreprises en 2022 selon le FBI. Un détournement de domaine réussi peut mettre votre site hors ligne pendant des jours et détruire les classements dans les moteurs de recherche construits sur des années. L'application de DMARC (p=reject) bloque cette classe d'attaque au niveau du serveur de messagerie.
Références officielles
Sujets connexes
Vérifiez votre score sécurité DNS maintenant
Audit gratuit en 60 secondes - sans compte requis.
Audit gratuit