Ces trois enregistrements DNS déterminent si quelqu’un peut envoyer des e-mails qui semblent venir de votre entreprise. Entrez votre domaine pour voir ce que vous publiez aujourd’hui, et ce qu’il faut changer.
Nous lisons des enregistrements DNS publics. Rien n’est envoyé, rien n’est conservé.
SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine. DKIM signe vos messages pour que le destinataire sache qu’ils n’ont pas été modifiés. DMARC indique au destinataire quoi faire quand un message échoue à ces contrôles, et c’est le seul qui bloque réellement quelque chose.
Sans DMARC, le serveur qui reçoit n’a aucune consigne de votre part : un message falsifié passe donc en général. N’importe qui peut mettre le nom de votre entreprise dans l’expéditeur et écrire à vos clients, à votre comptable ou à vos salariés. Ces e-mails demandent de régler une facture sur un nouveau compte, et ils fonctionnent assez souvent pour faire vivre ceux qui les envoient.
Commencez par p=none, qui demande aux destinataires de vous envoyer des rapports sans rien bloquer. Lisez ces rapports pendant quelques semaines pour retrouver vos propres expéditeurs, outil de facturation et newsletter compris. Une fois vos e-mails légitimes validés, passez à p=quarantine, puis à p=reject. Aller directement à reject peut envoyer vos propres factures en spam.
L’e-mail est une porte d’entrée parmi d’autres. Les mots de passe de vos salariés dans les fuites, les fichiers publiés par erreur et les domaines déposés pour ressembler au vôtre en sont d’autres, et aucun n’apparaît dans le DNS.
Le scan complet ajoute les mots de passe de vos salariés dans les fuites, les documents exposés et les domaines sosies, expliqués en langage clair. Sans connexion, en une minute environ.