Google et Yahoo ont récemment annoncé une modification prochaine de leurs politiques afin d'améliorer la sécurité, la confidentialité et l'expérience globale de l'utilisateur. Ces changements visent à créer un environnement en ligne plus sûr pour les utilisateurs et à réduire les risques associés à la communication par courrier électronique.
Il est donc essentiel que vous veilliez à ce que vos pratiques en matière de courrier électronique soient conformes à ces politiques actualisées afin d'éviter toute interruption de la communication. Afin de maintenir un échange de courriels transparent et sécurisé, nous vous demandons de bien vouloir coopérer en adhérant aux lignes directrices suivantes :
1. Authentification du courrier électronique
Veillez à ce que votre serveur de messagerie prenne en charge les protocoles d'authentification standard tels que SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) et DMARC (Domain-based Message Authentication, Reporting, and Conformance). Cela permet de vérifier l'authenticité de l'expéditeur et d'empêcher l'usurpation d'adresse électronique.
1.1 SPF (Sender Policy Framework)
Qu'est-ce que SPF ?
SPF est un protocole d'authentification du courrier électronique qui permet au propriétaire du domaine de spécifier quels serveurs de messagerie sont autorisés à envoyer des courriers électroniques au nom de son domaine.
Comment mettre en place SPF :
Pour mettre en place SPF pour votre domaine :
Accédez aux paramètres DNS de votre domaine.
Ajoutez un enregistrement TXT contenant vos informations SPF. Par exemple :
v=spf1 include:_spf.google.com include:spf.protection.outlook.com -all
Personnalisez les valeurs "include" en fonction des fournisseurs de services de messagerie que vous utilisez.
1.2 DKIM (DomainKeys Identified Mail)
Qu'est-ce que DKIM ?
DKIM ajoute une signature numérique aux messages électroniques sortants, ce qui permet au destinataire de vérifier que le message a bien été envoyé par le propriétaire du domaine et qu'il n'a pas été modifié en cours de route.
Comment mettre en place le DKIM :
Pour mettre en place le DKIM pour votre domaine :
Générez une paire de clés DKIM, généralement fournie par votre fournisseur de services de messagerie.
Ajoutez la clé publique en tant qu'enregistrement TXT dans le DNS de votre domaine. Par exemple :
selector._domainkey.yourdomain. com IN TXT "v=DKIM1 ; k=rsa ; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQBgQC2Gv1u0Awuzx2pLkoHw84BYz0RL1D8lPKQxdJmy8QF3gIytkTcSkVLrLeQsWMx5bV8TVTIh6aBREwhHwV7PLUzB4JY0ULdnG0sW/W3UrcLCYQWqBA2vq8+jOuj6DUMcBoFwP5rtbCm0LiPy1f+yaq2KFEnq5XkFDnETUpTTekQIDAQAB"
Ajustez les valeurs "selector" et "p" en conséquence.
1.3 DMARC (Domain-based Message Authentication, Reporting, and Conformance)
Qu'est-ce que DMARC ?
DMARC s'appuie sur SPF et DKIM pour fournir un cadre stratégique permettant aux propriétaires de domaines de spécifier la manière dont les destinataires du courrier électronique doivent traiter les messages dont l'authentification a échoué.
Comment configurer DMARC :
Pour mettre en place DMARC pour votre domaine :
Créez un enregistrement TXT dans votre DNS avec la politique DMARC. Par exemple, vous pouvez créer un enregistrement TXT dans votre DNS avec la politique DMARC :
_dmarc.yourdomain.com IN TXT "v=DMARC1 ; p=reject ; rua=mailto:dmarc@example.com ; ruf=mailto:dmarc@example.com ; fo=1"
Personnalisez la valeur "p" en fonction de la politique souhaitée (aucune, quarantaine ou rejet).
Conseils supplémentaires 💡
1. Contrôler régulièrement les rapports DMARC et adapter les politiques en conséquence.
2. Testez vos configurations SPF, DKIM et DMARC à l'aide d'outils en ligne.
3. Maintenez vos enregistrements DNS à jour au fur et à mesure de l'évolution de votre infrastructure de messagerie.
Si vous rencontrez des difficultés au cours du processus de mise en œuvre ou si vous avez des questions, n'hésitez pas à contacter votre administrateur de messagerie ou votre fournisseur de services de messagerie.
2. Faciliter la désinscription
Les destinataires des courriels doivent pouvoir se désabonner des courriels non désirés sans aucune difficulté. Il doit suffire d'un clic.
3. Assurez-vous que vous envoyez un courriel utile
Selon les recommandations de Google pour les expéditeurs d'e-mails, vous devez maintenir un taux de spam inférieur ou égal à 0,1 % pour vérifier que les destinataires de vos e-mails les reçoivent bien.
Si votre taux de spam est constamment de 0,3 % ou plus, vous risquez de rencontrer des problèmes de performance, notamment des retards, un filtrage des spams ou des rebonds.