D’autres peuvent-ils envoyer des e-mails en votre nom ?
Vérifiez SPF, DKIM, DMARC, MTA-STS et BIMI pour n’importe quel domaine. Vous obtenez une note et, pour chaque problème, exactement ce qu’il faut changer.
SPF
Quels serveurs peuvent envoyer des e-mails pour le domaine, si l’enregistrement est valide et s’il reste sous la limite de 10 requêtes DNS.
DMARC
Ce que les destinataires font des faux e-mails envoyés en votre nom (rien, dossier spam ou rejet) et si vous recevez des rapports.
DKIM
Si les e-mails sortants sont signés, en cherchant des clés sous les noms utilisés par les grands services de messagerie.
MTA-STS et TLS-RPT
Si les e-mails qui vous sont adressés doivent arriver chiffrés, et si vous êtes averti des échecs.
BIMI
Si votre logo peut s’afficher à côté de vos e-mails.
Serveurs de messagerie
Quels serveurs de messagerie reçoivent les e-mails du domaine.
Questions
- Pourquoi est-ce important ?
- Sans SPF ni DMARC, des criminels peuvent envoyer des factures et des demandes de paiement qui semblent venir exactement de vous. C’est l’une des causes les plus fréquentes de fraude à la facture.
- DKIM est-il vraiment absent si vous ne le trouvez pas ?
- Pas forcément. Les clés DKIM peuvent porter n’importe quel nom. Nous vérifions les noms utilisés par Microsoft 365, Google Workspace et d’autres grands services de messagerie. Votre service de messagerie indique le véritable état.
- Est-il sans risque de vérifier le domaine de quelqu’un d’autre ?
- Oui. Nous lisons uniquement les enregistrements DNS publics, les mêmes que lit tout serveur de messagerie quand il reçoit un e-mail.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com