À l'ère des premiers jours de l'e-mail moderne, il existait des mécanismes limités pour soutenir la vérification de l'expéditeur. Presque tous les spams, escroqueries et virus qui se propageaient via l'e-mail utilisaient des informations d'expéditeur falsifiées, comme certains le font encore aujourd'hui. Vérifier qui sont réellement les expéditeurs d'e-mails était et reste un processus difficile.

Prenons l'exemple de la visite sur www.google.com et de la soumission d'une recherche. Vous êtes généralement assez confiant que Google a le contrôle sur ce qui vous est renvoyé pour votre recherche et que les résultats de la recherche sont sécurisés. Cela est dû au système de noms de domaine (DNS)—un réseau distribué de serveurs agissant comme un annuaire—qui connecte le domaine avec une variété de dossiers, y compris où trouver le vrai google.com.

L'email utilise une adaptation ultérieure de ce même système pour vérifier les expéditeurs, ce qui est exactement ce qu'est un enregistrement de cadre de politique d'expéditeur (SPF).

Avantages et inconvénients potentiels de SPF

SPF est compétent pour prévenir l'hameçonnage. Sans lui, le SMTP exposerait votre adresse à ceux qui pourraient la falsifier à des fins de spamming. Avec SPF en place, lorsqu'un pirate tente d'initier un e-mail depuis votre adresse, la sécurité SPF du serveur récepteur le détecte et l'identifie comme invalide. Utiliser SPF montre que votre organisation est engagée contre les menaces cybernétiques, un signe qui impacte positivement votre réputation d'expéditeur.

Lorsqu'un utilisateur en dehors de votre domaine transfère un e-mail provenant de vous, la livraison peut ne pas avoir lieu en raison d'un décalage entre l'enregistrement IP et l'enregistrement SPF. De nombreux agents d'échange et de transfert de courrier utilisent désormais le schéma de réécriture de l'expéditeur (SRS) pour améliorer la délivrabilité des courriers transférés. Le dossier SPF doit également refléter toute modification des fournisseurs de services de courrier électronique tiers pour garantir leur correspondance pour la délivrabilité.

Comment fonctionne SPF

Au niveau le plus élémentaire, l'e-mail SPF établit une méthode permettant aux serveurs récepteurs de vérifier que le courrier entrant d'un domaine a été envoyé à partir d'un hôte autorisé par les administrateurs de ce domaine. Les trois étapes suivantes décrivent comment fonctionne SPF :

1. Un administrateur de domaine publie la politique définissant les serveurs de messagerie autorisés à envoyer des e-mails depuis ce domaine. Cette politique s'appelle un enregistrement SPF et elle est listée comme partie intégrante des enregistrements DNS globaux du domaine.

2. Lorsqu'un serveur de courrier entrant reçoit un e-mail, il consulte les règles du domaine de rebond (Return-Path) dans le DNS. Le serveur entrant compare ensuite l'adresse IP de l'expéditeur de l'e-mail avec les adresses IP autorisées définies dans l'enregistrement SPF.

3. Le serveur de courrier récepteur utilise alors les règles spécifiées dans l'enregistrement SPF du domaine expéditeur pour décider d'accepter, rejeter ou autrement signaler le message électronique.

   
   

Pour réaliser la première étape d'inspection de votre propre enregistrement SPF, vous pouvez le faire avec l'outil gratuit de SparkPost – le SPF Inspector.

Une fois que vous avez identifié quels serveurs sont autorisés à envoyer au nom d'un domaine, vous pouvez créer un enregistrement SPF pour votre domaine via le SPF Builder.

Créer un enregistrement SPF vous rapproche de l'assurance que l'e-mail légitime provenant de votre domaine est livré avec succès aux boîtes de réception des clients.

En ce qui concerne la vérification qu'un message électronique a été envoyé à partir d'un serveur de messagerie autorisé, c'est là que DKIM intervient.

Avantages et inconvénients potentiels de l'authentification DKIM

L’avantage principal de l’email DKIM est sa capacité à protéger contre les attaques de falsification et de phishing. L'authentification apparaît dans le message lui-même pour empêcher la falsification et protéger les utilisateurs de répondre à des e-mails illégitimes avec des données personnelles sensibles. La falsification et le phishing ont tous deux le potentiel de nuire à votre réputation d'envoi et à votre délivrabilité future, donc la protection contre ces deux pratiques est bénéfique.

Créer un e-mail avec DKIM présente le même inconvénient potentiel que SPF lorsqu'il s'agit de transférer des messages. Par exemple, un e-mail qui se route automatiquement d'un ordinateur de bureau à un mobile de l'utilisateur peut sembler illégitime au serveur récepteur. De nombreux services de messagerie populaires ont résolu ce problème. Un autre défi qui peut se présenter est un DKIM trop court en longueur. Avec plus de support pour des clés plus longues, les plus courtes peuvent ne pas réussir l'authentification.

Comment fonctionne DKIM

En termes simples, DKIM fonctionne en ajoutant une signature numérique aux en-têtes d'un message électronique. Cette signature peut ensuite être validée contre une clé cryptographique publique située dans l’enregistrement DNS de l’organisation.

Le propriétaire du domaine publie une clé cryptographique. Elle est spécifiquement formatée en tant qu'enregistrement TXT dans l’enregistrement DNS global du domaine.

Après qu’un message est envoyé par un serveur de courrier sortant, le serveur génère et attache la signature DKIM unique à l’en-tête du message.

La clé DKIM est ensuite utilisée par les serveurs de courrier entrants pour détecter et décrypter la signature du message et la comparer à une version fraîche. Si les valeurs correspondent, le message peut être prouvé authentique, inchangé en transit et, par conséquent, ni falsifié ni altéré.

Vous pouvez valider votre e-mail avec le DKIM Validator.