L’usurpation de domaine est une technique utilisée par des cybercriminels pour envoyer des emails en se faisant passer pour des domaines légitimes. Mettre en place des protocoles tels que SPF et DMARC permet de protéger votre domaine contre cette menace.
Avant toutes choses, nous vous invitons à consulter le guide "Comment améliorer la délivrabilité de vos emails ?" qui vous permettra d'en savoir plus, et qui vous permettra de vérifier que vos emails légitimes seront bien délivrés.
Modifier votre enregistrement SPF
Un enregistrement SPF est un type d’enregistrement TXT dans les DNS de votre domaine. Il permet de définir quels serveurs sont autorisés à envoyer des emails pour votre compte.
Pour sécuriser votre domaine et garantir que seul notre serveur est légitime, nous vous conseillons de modifier votre enregistrement DNS TXT et de remplacer ~all par -all :
~all: Autorise certains emails non conformes (souple).-all: Rejette tous les emails provenant de serveurs non autorisés (strict).
Consultez notre guide "Comment modifier votre zone DNS ?" pour savoir comment effectuer cette modification.
Modifier votre enregistrement DMARC
DMARC définit une politique pour gérer les emails non conformes. Par défaut, nos serveurs appliquent une politique de quarantaine, mais vous pouvez renforcer la sécurité en choisissant de rejeter ces emails.
Pour cela, modifiez l’entrée DNS _dmarc. suivie de votre nom de domaine (par exemple, si votre domaine est mapetiteentreprise.re, il s'agit de _dmarc.mapetiteentreprise.re) par p=reject (remplacez mapetiteentreprise.re par votre nom de domaine).
Consultez notre guide "Comment modifier votre zone DNS ?" pour savoir comment procéder.
