Test SPF, DKIM et DMARC gratuit Un escroc peut-il envoyer des e-mails en votre nom ?
Saisissez votre nom de domaine ou votre adresse e-mail professionnelle. En quelques secondes, nous vérifions les trois réglages qui empêchent l’usurpation de votre messagerie, et nous vous disons simplement quoi corriger.
Ce que vérifie le test, en clair
Votre nom de domaine, c’est la partie de votre adresse après le @. Sans réglages, n’importe qui peut envoyer un e-mail qui semble venir de chez vous : fausse facture, faux changement de RIB, faux message du dirigeant. Trois réglages, publiés dans la configuration de votre domaine, permettent de l’empêcher.
SPF
La liste des expéditeurs autorisés
Le SPF indique quels serveurs ont le droit d’envoyer des e-mails avec votre adresse : votre messagerie, votre logiciel de facturation, votre outil de newsletter. Les autres sont signalés comme suspects.
DKIM
La signature de vos e-mails
Le DKIM appose une signature numérique sur chaque e-mail envoyé. Le destinataire peut vérifier qu’il vient bien de vous et qu’il n’a pas été modifié en chemin.
DMARC
La consigne en cas de fraude
Le DMARC dit aux messageries de vos destinataires quoi faire d’un e-mail qui échoue aux contrôles : le laisser passer, le mettre en indésirables ou le rejeter. Il vous envoie aussi des rapports sur les tentatives d’usurpation.
Le test regarde aussi qui reçoit vos e-mails (les enregistrements MX) et si le chiffrement des e-mails reçus est imposé (MTA-STS et TLS-RPT), une protection complémentaire.
Pourquoi c’est important pour votre entreprise
- Éviter qu’on se fasse passer pour vous. Les escroqueries au faux fournisseur et au faux RIB utilisent souvent un domaine mal protégé pour tromper vos clients et vos partenaires.
- Arriver dans la boîte de réception, pas dans les indésirables. Depuis février 2024, Gmail et Yahoo exigent SPF, DKIM et DMARC des expéditeurs qui envoient de gros volumes, et les messageries se méfient de plus en plus des domaines sans ces réglages.
- Être prévenu. Avec les rapports DMARC, vous savez quand quelqu’un essaie d’utiliser votre nom de domaine.
Ces réglages se font une fois, sans changer de messagerie ni interrompre vos e-mails. Nous les mettons en place dans le cadre de notre protection de vos e-mails contre les arnaques. Pour aller plus loin, lisez notre article sur la fraude au virement. Vous pouvez aussi vérifier si des domaines sosies imitent le vôtre ou tester la sécurité de votre site web.
Questions fréquentes sur le test SPF, DKIM et DMARC
Le test modifie-t-il quelque chose sur mon domaine ?
Non. Le test lit uniquement des informations publiques, visibles par n’importe quel serveur de messagerie dans le monde. Il ne touche à rien et n’envoie aucun e-mail.
Mon nom de domaine est-il enregistré ?
Non. Le résultat est calculé à la demande et n’est conservé nulle part, sauf quelques minutes en mémoire pour éviter de refaire les mêmes vérifications.
Pourquoi le test ne trouve-t-il pas ma signature DKIM ?
La signature DKIM est publiée sous un nom choisi par votre fournisseur de messagerie, appelé sélecteur. Nous testons les noms les plus courants, comme ceux de Microsoft 365, Google ou OVHcloud. Si le vôtre est différent, la signature peut exister sans être trouvée : nous pouvons le vérifier avec vous.
Faut-il passer directement le DMARC en « reject » ?
Non, c’est la meilleure façon de bloquer vos propres e-mails par erreur. On commence en mode surveillance (p=none) pour repérer tous vos services d’envoi légitimes, on corrige le SPF et le DKIM, puis on durcit la consigne par étapes jusqu’à « reject ».
Ces réglages suffisent-ils à protéger ma messagerie ?
Ils empêchent qu’on usurpe votre nom de domaine. Ils ne filtrent pas les e-mails piégés que vous recevez et ne protègent pas vos comptes : pour cela, il faut aussi un filtrage des e-mails entrants, la double authentification et des équipes formées aux bons réflexes.
Je ne sais pas qui gère mon nom de domaine, que faire ?
C’est fréquent. Votre nom de domaine est souvent géré par l’entreprise qui a créé votre site ou par votre prestataire informatique. Nous vous aidons à le retrouver et à faire les réglages avec lui.
Un résultat orange ou rouge ?
Nous corrigeons ces réglages avec vous, sans interrompre vos e-mails, puis nous surveillons les rapports pour repérer les tentatives d’usurpation.
Ou appelez-nous au 06 30 39 95 06.