Leçons du module (1/3)
SPF, DKIM et DMARC
SPF, DKIM et DMARC
Spécifications : SPF, RFC 7208, DKIM, RFC 6376 et DMARC, RFC 9989. RFC 9989 est la spécification DMARC la plus récente et remplace RFC 7489.
Ces mécanismes utilisent des enregistrements DNS, souvent TXT, mais ont des rôles différents. SPF décrit quels systèmes peuvent envoyer du courrier pour un domaine. DKIM permet de vérifier une signature avec une clé publique publiée dans DNS. DMARC applique des règles d’alignement, une politique et des rapports. Un enregistrement seul ne garantit pas qu’un message est fiable.
Vérifiez syntaxe, alignement, politique et rapports. Déployez progressivement, surveillez les expéditeurs légitimes et évitez plusieurs enregistrements SPF contradictoires pour un même nom.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Quel protocole publie une clé publique DNS pour vérifier une signature de courriel ?