Dans l’email marketing, la sécurité est primordiale. Elle dépend en grande partie de la bonne santé des adresses et des noms de domaine que vous utilisez pour envoyer vos communications. Personne ne veut se faire voler son identité et se retrouver sur liste noire, car les conséquences sont désastreuses, tant en termes de délivrabilité, de réputation que de ROI. Voici donc les enregistrements et protocoles incontournables pour se protéger.
Enregistrement SPF
Qu’est-ce que l’enregistrement SPF ?
L’enregistrement SPF est un processus permettant l’authentification des emails. Il a pour objectif d’éviter que l’expéditeur d’un message ne se fasse usurper son identité durant la livraison de l’email en cas d’éventuelles tentatives de phishing ou de spam.
Ainsi, les pirates ne peuvent utiliser votre nom de domaine pour envoyer leurs communications frauduleuses, et le serveur de messagerie de vos destinataires est à même de vérifier que le message provient d’une adresse IP authentifiée.
Comment configurer l’enregistrement SPF ?
1) Déterminez la liste des domaines que vous souhaitez utiliser pour vos envois d’emails.
2) Déterminez quelles sont les adresses IP utilisées pour vos envois.
3) Créez un SPF (exemple : « v=spf1 ip4:1.2.3.4 –all »).
4) Publiez votre SPF dans le Domain Name System (DNS) pour vos domaines d’envoi d’emails afin que les serveurs de messagerie de vos destinataires puissent vérifier votre SPF.
DMARC
Qu’est-ce que le DMARC ?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) est un protocole d’authentification, de politique et de rapport concernant le courrier électronique. Il vise à lutter contre le phishing et le spam en authentifiant les expéditeurs d’emails. Pour cela, il s’appuie notamment sur le protocole SPF, ainsi que sur le système de noms de domaine (DNS).
Comment configurer un DMARC ?
1) Ajoutez un nouvel enregistrement DNS TXT.
2) Rentrez l’enregistrement DNS souhaité, celui-ci commencera par v=DMARC1.
Voici quelques exemples :
- Si vous voulez que l’email soit traité par vos destinataires comme il le serait sans la validation DMARC :
v=DMARC1; p=none; rua=mailto:votremail@votredomaine.com; - Si vous voulez que l’email soit accepté par vos destinataires, mais placé dans un autre dossier que la boîte de réception :
v=DMARC1; p=quarantine; rua=mailto:votremail@votredomaine.com; - Si vous voulez que l’email non authentifié par votre organisation soit rejeté par vos destinataires :
v=DMARC1; p=reject; rua=mailto:votremail@votredomaine.com;
3) Votre enregistrement est autorisé et effectif.
Enregistrement MX
Qu’est-ce que l’enregistrement MX ?
L’enregistrement MX (MX pour « Mail Exchange ») est un type d’enregistrement DNS permettant au propriétaire d’un nom de domaine de gérer les emails d’un domaine. Il comprend plusieurs informations placées dans différents champs, comme le nom du domaine, la durée de validité des informations, le type de réseau, le type d’enregistrement MX, la priorité du serveur de messagerie, ainsi que le nom du serveur de messagerie.
Comment configurer l’enregistrement MX ?
1) Créez un nouvel enregistrement MX (exemple : « 0 mail.example.com »).
2) Votre enregistrement est autorisé et effectif.
Le cas des emails blacklistés
Si vos enregistrements DNS sont mal configurés, il se peut que votre domaine ou votre adresse IP soient utilisés par des pirates pour des opérations de phishing ou du spam. Dans ce cas, votre domaine ou votre adresse IP pourraient bien atterrir sur une ou plusieurs liste(s) noire(s).
Si cela se produit, vous devez commencer par identifier la raison pour laquelle vous avez été placés sur liste noire, corriger l’origine de cette erreur, puis faire en sorte que votre domaine ou votre adresse IP soit supprimé de cette même liste. Le mieux pour éviter ce problème est de vérifier régulièrement que vous n’êtes pas sur une quelconque de ces listes.
Vous l’aurez compris, ces différents protocoles sont extrêmement importants pour la santé d’une entreprise et ses envois d’emails. Pour les faire vérifier et apporter une solution en cas de problème, il existe différents outils en ligne, comme : DNS Spy, DNS Watch, Intro DNS ou encore MXTOOLBOX.
