L’authentification des emails regroupe des standards de sécurité qui aident les fournisseurs de messagerie à vérifier qu’un email provient bien du domaine affiché dans l’adresse “From”.
Lorsqu’elle est correctement configurée, elle réduit l’usurpation (spoofing) et le phishing, renforce la réputation d’expéditeur et augmente les chances d’arriver en boîte de réception plutôt que dans le dossier spam.
En pratique, l’authentification des emails répond à trois questions clés :
Les trois standards qui constituent l’authentification moderne des emails sont :
Si vous cherchez à améliorer l’arrivée en boîte de réception de manière globale, vous pouvez aussi consulter notre guide sur la .
SPF permet aux propriétaires de domaines de publier une liste de serveurs (adresses IP ou services) autorisés à envoyer des emails en leur nom.
Lorsqu’un email arrive, les fournisseurs de messagerie comparent l’IP de l’expéditeur au registre SPF publié dans le DNS. Si l’expéditeur n’est pas autorisé, le message a plus de chances d’être filtré, mis en quarantaine ou rejeté.
DKIM ajoute une signature cryptographique aux emails sortants. Les fournisseurs de messagerie vérifient cette signature pour confirmer que le message a été envoyé par votre domaine et qu’il n’a pas été modifié pendant l’acheminement.
DKIM est particulièrement utile car la signature reste souvent valide même lorsque les messages sont transférés, ce qui aide à préserver la confiance sur différents chemins de livraison.
DMARC relie SPF et DKIM et indique aux fournisseurs de messagerie quoi faire lorsqu’un message échoue l’authentification.
Il fournit aussi des rapports pour identifier les expéditeurs non autorisés, les abus de domaine ou les problèmes de configuration avant qu’ils n’affectent votre réputation.