{"id":85009,"date":"2023-09-28T12:51:54","date_gmt":"2023-09-28T10:51:54","guid":{"rendered":"https:\/\/blog.teamy.be\/?p=85009"},"modified":"2024-05-06T16:55:35","modified_gmt":"2024-05-06T14:55:35","slug":"protection-des-domaines-de-messagerie-norme-dmarc","status":"publish","type":"post","link":"https:\/\/blog.teamy.be\/index.php\/2023\/09\/28\/protection-des-domaines-de-messagerie-norme-dmarc\/","title":{"rendered":"Protection des domaines de messagerie – Norme DMARC"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les attaques bas\u00e9es sur l\u2019envoi de courriers \u00e9lectroniques sont de plus en plus nombreuses et de plus en plus cibl\u00e9es. Le phishing ou hame\u00e7onnage, d\u00e9signe une technique utilis\u00e9e par des escrocs pour obtenir des informations personnelles. Les phishers envoient un email en se faisant passer pour un organisme de confiance (organisme bancaire, Paypal, eBay, Amazon\u2026), dans le but de r\u00e9cup\u00e9rer des donn\u00e9es confidentielles. Selon les donn\u00e9es r\u00e9colt\u00e9es (informations bancaires, identifiants de connexion\u2026), les escrocs peuvent par exemple se connecter \u00e0 un site pour envoyer du spam.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans un \u00e9change de courrier \u00e9lectronique vous avez deux intervenants, un domaine exp\u00e9diteur et un domaine destinataire.\u00a0 Si j’envoie un courrier depuis mon adresse contact@teamy.be vers un directeur d’\u00e9cole sur une adresse gmail, le domaine exp\u00e9diteur est teamy.be et le domaine destinataire est gmail.com.\u00a0\u00a0Mais comment faire pour que la relation entre ces deux domaines soit de confiance.\u00a0 Qu’est-ce qui prouve \u00e0 gmail que le courrier vient bien de moi et non d’un imposteur qui utiliserait mon adresse mail \u00e0 mon insu, sans pour autant avoir acc\u00e8s \u00e0 mon compte Microsoft 365.<\/span>\u00a0<\/span>Il existe diff\u00e9rents moyens de s\u00e9curiser son domaine de messagerie pour augmenter sa protection et son nvieau de confiance aupr\u00e8s des autres fournisseurs de mailing (Yahoo, Gmail, Outlook, Hotmail, etc \u2026)<\/span>\u00a0<\/span><\/p>

\u00a0<\/p>

Mon domaine teamy.be est constitu\u00e9 d’un ensemble d’enregistrements DNS (Record DNS) qui d\u00e9finissent sont comportement.\u00a0 Et j’ai donc la possibilit\u00e9 de d\u00e9finir tout un ensemble d’enregistrement pour augmenter la s\u00e9curit\u00e9 de celui-ci en suivant la norme DMARC (Domain-based Message Authentication, Reporting and Conformance) .\u00a0 Les deux outils principaux de cette norme sont SPF et DKIM<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SPF<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L’enregistrement SPF (Sender Policy Framework) : Un enregistrement SPF est un type d’enregistrement DNS qui identifie les serveurs autoris\u00e9s \u00e0 envoyer un courriel au nom de votre domaine. Il r\u00e9pertorie les serveurs qui ont \u00e9t\u00e9 autoris\u00e9s \u00e0 envoyer des e-mails pour votre domaine. Si un autre serveur tente d’envoyer un e-mail au nom de votre domaine, il sera rejet\u00e9 comme exp\u00e9diteur non autoris\u00e9.\u00a0<\/span><\/p>

\u00a0<\/p>

L’enregistrement SPF est de type texte, et sa syntaxe pour Microsoft 365 est la suivante
\u00ab\u00a0v=spf1 include:spf.protection.outlook.com -all\u00a0\u00bb<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

DKIM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour renforcer l’enregistrement SPF, il est vivement conseill\u00e9 de mettre en place DKIM (DomainKeys Identified Mail).<\/p>

DKIM est une m\u00e9thode d\u2019authentification du courrier \u00e9lectronique con\u00e7ue pour lutter contre l\u2019usurpation d\u2019adresse \u00e9lectronique.\u00a0 Alors que SPF v\u00e9rifie l\u2019\u00e9metteur d\u2019un courriel, DKIM authentifie le message lui-m\u00eame, en informant les serveurs de r\u00e9ception que le message provenant d\u2019un domaine d\u2019envoi doit avoir une signature qui correspond \u00e0 la cl\u00e9 publique sauvegard\u00e9e dans un enregistrement DKIM dans le DNS de ce domaine d\u2019envoi.\u00a0 On peut donc dire que DKIM fonctionne comme la signature num\u00e9rique de votre courrier \u00e9lectronique.\u00a0 Cette signature est constitu\u00e9e de deux cl\u00e9s qui vous seront fournies par votre plateforme Microsoft 365<\/p>

\u00a0<\/span><\/p>

Depuis la console de s\u00e9curit\u00e9 M365 (Defender), Strat\u00e9gies et r\u00e8gles, Strat\u00e9gies de menace<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

R\u00e8gles – Param\u00e8tres d’authentification des e-mails<\/p>

<\/p>

\u00a0<\/p>

\u00a0<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sur votre ou vos domaines, vous pouvez alors demander la g\u00e9n\u00e9ration de ces cl\u00e9s en activant la signature des mails.\u00a0 Microsoft 365 va alors vous fournir deux s\u00e9lecteurs qui indiquent au serveur de destination de vos courriers o\u00f9 trouver la cl\u00e9 publique dans le DNS de votre domaine.\u00a0 Le domaine de destination va alors v\u00e9rifier si les cl\u00e9s correspondent, et si c’est le cas le courrier arrivera dans la bonne boite de r\u00e9ception<\/p>

\u00a0<\/p>

<\/p>

\u00a0<\/p>

La propagation de ces s\u00e9lecteurs dans vos enregistrements DNS peut prendre jusqu’\u00e0 4 jours<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SPF ou DKIM ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Est-ce qu\u2019on a besoin de DKIM si on a mis en place SPF ?<\/p>

SPF et DKIM sont deux normes de protections des emails compl\u00e9mentaires, qui fonctionnent mieux lorsqu\u2019elles sont toutes deux mises en \u0153uvre correctement.\u00a0 DKIM fonctionne comme l\u2019authentification \/ le sceau d\u2019une lettre, tandis que SPF est l\u2019authentification du facteur qui d\u00e9livre la lettre.\u00a0<\/p>

\u00a0<\/span><\/p>

Il est tr\u00e8s important de savoir que la norme DKIM seule n\u2019est pas suffisamment s\u00fbre pour se prot\u00e9ger contre l\u2019usurpation d\u2019identit\u00e9 (spoofing), car elle v\u00e9rifie que le contenu du courriel n\u2019a pas \u00e9t\u00e9 modifi\u00e9 en cours de route et que le message a \u00e9t\u00e9 envoy\u00e9 par un exp\u00e9diteur autoris\u00e9 du domaine. Elle ne v\u00e9rifie pas que l\u2019adresse \u00e9lectronique de l\u2019exp\u00e9diteur est l\u00e9gitime ou que l\u2019exp\u00e9diteur est autoris\u00e9 \u00e0 utiliser cette adresse \u00e9lectronique.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Le rapport DMARC<\/span><\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le rapport DMARC est un m\u00e9canisme de retour d’information qui fournit aux propri\u00e9taires de domaines des informations sur les messages qui r\u00e9ussissent ou \u00e9chouent \u00e0 l’authentification DMARC pour leur domaine. Il comprend des donn\u00e9es sur l’alignement du domaine d’envoi et de l’adresse \u00ab\u00a0From\u00a0\u00bb, les r\u00e9sultats des m\u00e9canismes d’authentification tels que SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail), ainsi que les mesures prises par les destinataires du courrier \u00e9lectronique.<\/p>

\u00a0<\/p>

Pour obtenir ces rapports, vous allez devoir ajouter aux enregistrements de votre domaine un enregistrement _dmarc.
Cet enregistrement permettra aussi d’aider les syst\u00e8mes de r\u00e9ception \u00e0 d\u00e9cider quoi faire avec les messages qui \u00e9chouent aux v\u00e9rifications SPF et DKIM<\/p>

\u00a0<\/p>

L’enregistrement _DMARC est de type texte, et ressemble \u00e0 ceci<\/p>

v=DMARC1; p=reject; pct=100; rua=mailto:dmarc@teamy.be; ruf=mailto:dmarc@teamy.be; fo=1<\/p>

\u00a0<\/p>

pct=100 indique que cette r\u00e8gle doit \u00eatre utilis\u00e9e pour 100 % des e-mails<\/p>

\u00a0<\/p>

(p) policy indique la strat\u00e9gie que vous souhaitez que le serveur de r\u00e9ception suive si un message est rejet\u00e9 par DMARC. Vous pouvez d\u00e9finir la strat\u00e9gie sur none (Aucune), quarantine (Mettre en quarantaine) ou reject (Rejeter)<\/p>

\u00a0<\/p>

rua et ruf indique \u00e0 quelle adresse mail doivent \u00eatre envoy\u00e9s les rapports<\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Quoi d'autre ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ensuite il existe d’autres niveaux de protections simple \u00e0 mettre en place, toujours dans le but d’augmenter le niveau de confiance de mon domaine de messagerie.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

BIMI<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La publication d’un enregistrement DNS BIMI est cruciale car elle renforce la s\u00e9curit\u00e9 du courrier \u00e9lectronique et \u00e9tablit la cr\u00e9dibilit\u00e9 de l’organisation. BIMI favorise l’authenticit\u00e9 des courriels en s’appuyant sur le protocole DMARC<\/p>

\u00a0<\/p>

L\u2019utilisation de BIMI (Brand Indicators for Message Identification) est une excellente opportunit\u00e9 pour renforcer la confiance chez vos destinataires. Au lieu des initiales habituelles, le logo de votre soci\u00e9t\u00e9 est affich\u00e9 \u00e0 c\u00f4t\u00e9 de vos messages.\u00a0 Ainsi, vous fournissez une indication visuelle parfaite que le message provient d\u2019un exp\u00e9diteur fiable.<\/p>

\u00a0<\/p>

Outre son aspect vraiment cool et professionnel, il s\u2019agit essentiellement d\u2019une nouvelle norme d\u2019authentification de messages \u00e9lectroniques. Comme d\u2019autres normes de ce type, il s\u2019agit d\u2019un enregistrement TXT dans le DNS de votre domaine. Un enregistrement BIMI indique en fait l\u2019emplacement de votre logo. Lorsque le serveur de votre destinataire v\u00e9rifie votre domaine pour DMARC, il recherche \u00e9galement un enregistrement BIMI. Si les enregistrements correspondent, le logo s\u2019affiche. Le plus int\u00e9ressant est que votre logo n\u2019est pas inclus dans votre message \u00e9lectronique. Au lieu de cela, il appara\u00eet sur le serveur de messagerie auquel les escrocs n\u2019ont pas acc\u00e8s. Autrement dit : c\u2019est ce qui distingue vos e-mails des e-mails de phishing.<\/p>

\u00a0<\/p>

Un record BIMI est de type texte<\/p>

l’h\u00f4te est default._bimi et la valeur est \u00ab\u00a0v=BIMI1;l=https:\/\/www.neomytic.be\/Portals\/0\/Images\/logo\/Bimi%20logo.svg;\u00a0\u00bb
(l) indiquant o\u00f9 trouver votre logo d’entreprise, celui-ci doit \u00eater au format SVG<\/span><\/p>

\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

TLS-RPT<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SMTP TLS Reporting (TLS-RPT) est une norme qui permet de signaler les probl\u00e8mes de connectivit\u00e9 TLS rencontr\u00e9s par les applications qui envoient des courriels et d\u00e9tectent les mauvaises configurations.  Il existe un certain nombre de protocoles permettant d\u2019\u00e9tablir des canaux crypt\u00e9s entre les agents de transfert de courrier (en anglais, Mail Transfer Agents ou MTAs) de SMTP.  Ces protocoles peuvent \u00e9chouer en raison d\u2019une mauvaise configuration ou d\u2019attaques actives, entra\u00eenant des messages non d\u00e9livr\u00e9s ou la livraison \u00e0 travers de canaux non crypt\u00e9s ou non authentifi\u00e9s.<\/p>\n

\n<\/p>

Un enregistrement TLS permet aux domaines r\u00e9cepteurs d\u2019obtenir des informations sur les possibles attaques et sur les erreurs de configuration. La cr\u00e9ation d\u2019un enregistrement TLS ne bloque pas les courriers \u00e9lectroniques et n\u2019a donc aucun  impact sur les flux de courriers \u00e9lectroniques.<\/p>\n

\n<\/p>

Le record TLS-RPT est de type texte<\/p>\n

Son h\u00f4te est _smtp._tls et sa valeur v=TLSRPTv1; rua=mailto:dmarc@contact.be;
rua permet de d\u00e9finir \u00e0 quelle adresse mail les rapports doivent \u00eatre envoy\u00e9s<\/span><\/p>


<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

MTAS-STS<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En dernier lieu, vous pouve envisager aussi la mise en place d’un enregistrement MTA-STS(Mail Transfer Agent Strict Transport Security – Explication) .\u00a0 Cette solution ultime n’est pas simple \u00e0 mettre en place.<\/p>

\u00a0<\/p>

Le protocole MTA-STS permet \u00e0 un client SMTP de v\u00e9rifier l’identit\u00e9 du serveur et de s’assurer qu’il ne se connecte pas \u00e0 un imposteur en demandant au serveur de fournir l’empreinte de son certificat lors de la poign\u00e9e de main TLS. Le client v\u00e9rifie ensuite le certificat par rapport \u00e0 un magasin de confiance contenant les certificats de serveurs connus.<\/p>

\u00a0<\/p>

\u00a0<\/p>

Cela demande donc de d\u00e9ployer une infrastructure sp\u00e9cifique pour d\u00e9livrer en toute confiance un certificat permettant d’assurer la validit\u00e9 des courriers.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Quel est mon score ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Comment savoir si mon domaine est consid\u00e9r\u00e9 comme un domaine de confiance ou non ?<\/p>

Je vous invite \u00e0 tester votre domaine via un outil tr\u00e8s bien fait de chez PowerDMARC.<\/span><\/p>

https:\/\/app.powerdmarc.com\/fr\/analyzer<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour le domaine Teamy, mon score de confiance n’est pas tr\u00e8s bon<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Par contre pour mon domaine neomytic.be<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Je peux tester mes domaines, mais je peux aussi tester n’importe quel domaine, car les records DNS d’un domaine sont publiques. Essayons quelques grandes institutions acad\u00e9miques belges<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cet article fait rebond \u00e0 celui de mon ami S\u00e9bastien Place, https:\/\/splc.substack.com\/p\/comment-retablir-la-confiance-de<\/a><\/p>

\u00a0Et surtout suite, \u00e0 un nombre croissant de demandes d’aide de certaines institutions qui derni\u00e8rement ont connu de gros probl\u00e8mes avec leur messagerie M365.<\/span>\u00a0 <\/span>La gestion du mail n’est pas une mince affaire, et c’est malheureusement quand un incident majeur arrive qu’on s’en soucie.<\/span>\u00a0 <\/span>A vos claviers, vous avez du pain sur la planche.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Les attaques bas\u00e9es sur l\u2019envoi de courriers \u00e9lectroniques sont de plus en plus nombreuses et de plus en plus cibl\u00e9es.<\/p>\n","protected":false},"author":1,"featured_media":85011,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_layout":"default_layout","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[16,174,189],"tags":[187,213],"class_list":["post-85009","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud-computing","category-exchange","category-securite","tag-a-la-une","tag-post"],"views":1185,"_links":{"self":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/85009","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/comments?post=85009"}],"version-history":[{"count":3,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/85009\/revisions"}],"predecessor-version":[{"id":85811,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/85009\/revisions\/85811"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/media\/85011"}],"wp:attachment":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/media?parent=85009"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/categories?post=85009"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/tags?post=85009"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}