Inventaire SPF, DKIM et DMARC des courriels événementiels
Avant de modifier SPF, DKIM ou DMARC, recensez chaque service qui envoie sous le domaine de l’événement. Consignez responsable et message test.
La rédaction de Boletolibre
Publié
Télécharger l’inventaire
Télécharger la fiche modifiable (Markdown en anglais)
Avant de modifier SPF, DKIM ou DMARC, recensez chaque service qui envoie sous le domaine de l’événement. Consignez responsable et message test.
Recenser les expéditeurs
Notez le From visible, le domaine MAIL FROM et la signature DKIM de chaque fournisseur ; ils peuvent différer.[1]
Attribuer les contrôles
Vérifiez SPF, sélecteurs DKIM et DMARC. Un succès pour le domaine du fournisseur peut ne pas être aligné sur le From événementiel.[3][4]
Tester de vrais messages
Envoyez des billets et avis de test et lisez les résultats dans les en-têtes. Un DNS valide ne garantit pas la boîte de réception.[2]
Examiner la politique DMARC
Comparez les rapports DMARC à l’inventaire et approuvez séparément une politique plus stricte pour éviter de bloquer un vrai expéditeur.[2]
Tenir le registre
Vérifiez les nouveaux fournisseurs et ne retirez les anciens enregistrements qu’après contrôle des flux actifs.
Sources et lectures complémentaires
- Email Authentication (SPF, DKIM, DMARC) Setup Checklist TemplateCheckFlow · Consulté
- Email sender guidelinesGmail Help · Consulté
- Complying with DMARC authentication protocol in Amazon SESAmazon Web Services · Consulté
- RFC 7208: Sender Policy FrameworkIETF · Consulté