SPF, DKIM et DMARC

SPF, DKIM et DMARC sont trois protocoles qui, ensemble, permettent de vérifier qu'un e-mail envoyé depuis un nom de domaine provient bien d'un serveur autorisé et n'a pas été falsifié en chemin. Sans eux, rien n'empêche techniquement un attaquant d'envoyer un message en usurpant l'adresse « contact@votre-entreprise.fr » : c'est ce qui rend possibles une grande partie des tentatives d'hameçonnage et de fraude au président.

Trois protocoles complémentaires, un même objectif

SPF (Sender Policy Framework) liste les serveurs autorisés à envoyer des e-mails pour un domaine donné. DKIM (DomainKeys Identified Mail) ajoute une signature électronique à chaque message, garantissant qu'il n'a pas été modifié en transit. DMARC (Domain-based Message Authentication, Reporting and Conformance) s'appuie sur les deux premiers pour définir la conduite à tenir quand un message échoue aux vérifications : le mettre en quarantaine, le rejeter, ou simplement le signaler. Les trois combinés forment une chaîne de confiance que les serveurs de messagerie destinataires consultent avant de délivrer un message.

Pourquoi c'est un enjeu direct pour une TPE-PME

Une mauvaise configuration de ces protocoles a deux conséquences très concrètes. D'une part, les e-mails légitimes de l'entreprise finissent en spam chez ses clients ou partenaires, ce qui nuit directement à la relation commerciale et à la crédibilité de la messagerie professionnelle. D'autre part, l'absence de DMARC strict laisse le champ libre à des attaquants pour usurper le domaine de l'entreprise et piéger ses contacts avec de faux e-mails parfaitement crédibles. Ce sujet est développé en détail dans notre article vos e-mails arrivent en spam : comprendre SPF, DKIM et DMARC.

Une configuration à confier à un professionnel

SPF, DKIM et DMARC se paramètrent au niveau des enregistrements DNS du nom de domaine, une opération technique où une erreur peut bloquer l'envoi de tous les e-mails de l'entreprise. Ils fonctionnent en complément d'autres mesures comme le certificat SSL/TLS qui sécurise, lui, la navigation sur le site web. Nous vérifions systématiquement cette configuration lors de nos interventions sur la messagerie professionnelle des entreprises que nous accompagnons en Provence.

Bien réglés, SPF, DKIM et DMARC protègent à la fois la réputation de votre domaine et la confiance de vos destinataires. Une configuration négligée, à l'inverse, expose votre entreprise et ceux qui vous font confiance.

← Retour au lexique