Cet article propose un guide détaillé sur l'utilisation de la fonctionnalité « Hosted DMARC » de PowerDMARC.
DMARC (Domain-based Message Authentication, Reporting, and Conformance) est un protocole d'authentification des e-mails qui s'appuie sur les mécanismes SPF et DKIM existants. En termes simples, DMARC vérifie si l'authentification SPF ou DKIM est réussie. Si au moins l'un de ces contrôles aboutit et est correctement aligné, l'e-mail est considéré comme conforme à DMARC. Toutefois, si SPF et DKIM échouent tous les deux, le message entraîne un échec DMARC, et la politique configurée (telle que la mise en quarantaine ou le rejet) peut être appliquée.
Traditionnellement, la mise en place de DMARC nécessite la création et la publication d'un enregistrement TXT DNS. Toute mise à jour des politiques ou des configurations DMARC implique d'accéder à votre DNS, de modifier manuellement l'enregistrement et d'enregistrer les modifications. Ce processus peut s'avérer fastidieux et complexe, en particulier pour les organisations qui gèrent plusieurs domaines auprès de différents fournisseurs DNS.
C'est là qu'intervient Hosted DMARC : il simplifie la gestion des enregistrements DMARC et l'application des politiques en éliminant la nécessité de procéder à des mises à jour manuelles constantes du DNS. Il permet aux entreprises de gérer leurs configurations DMARC plus efficacement, le tout à partir d'une plateforme centralisée.
Étapes de la mise en place de DMARC hébergé
Hosted DMARC vous permet d'héberger, de gérer, d'éditer et d'appliquer toute modification à votre enregistrement DMARC directement à partir du portail PowerDMARC.
Pour commencer, supprimez votre enregistrement DNS TXT DMARC existant, s'il y en a déjà un.
Sur le portail PowerDMARC, accédez à Services hébergés > DMARC hébergé.
Cliquez sur + Ajouter un domaine pour enregistrer votre domaine s'il n'a pas encore été ajouté, puis sélectionnez le domaine cible dans le menu déroulant.
Remarque : Une fois le domaine ajouté, Hosted DMARC vérifiera automatiquement s'il existe une configuration DMARC publiée dans votre DNS. Si un enregistrement est détecté, la plateforme récupérera les paramètres actuels et les affichera dans l'interface Hosted DMARC. Nous vous recommandons de vérifier la configuration existante avant de poursuivre.
Après avoir vérifié la configuration, cliquez sur le option « Configuration DNS » située dans le coin supérieur droit de la page. Vous serez alors redirigé vers la section de configuration du DNS.
Copiez l'enregistrement CNAME affiché dans la champ « Valeur » et publiez-la dans votre DNS en utilisant le nom d'hôte : _dmarc
Vous pouvez publier manuellement l'enregistrement DNS ou utiliser notre fonctionnalité de publication automatique des DNS pour simplifier le processus.
Une fois que les modifications DNS se sont propagées, revenez à la fenêtre « Hosted DMARC ». Le statut devrait désormais s'afficher comme suit : Actif.
Mise à jour de votre dossier DMARC et de vos politiques à l'aide de DMARC hébergé
Une fois la fonctionnalité « DMARC hébergé » activée, vous pouvez modifier votre configuration DMARC directement depuis le portail PowerDMARC sans avoir à modifier manuellement vos enregistrements DNS.
1. Choisissez votre politique DMARC
Choisissez la politique DMARC qui correspond le mieux aux besoins de votre organisation :
Aucun (surveillance uniquement)
Quarantaine
Refuser
2. Activer le mode test (facultatif)
Le service DMARC hébergé prend en charge le protocole DMARCbis Mode test (t=y).
Le mode test permet aux organisations de valider des politiques DMARC plus strictes avant leur mise en application complète. Lorsqu'il est pris en charge par les serveurs de messagerie destinataires, le mode test entraîne l'application de la politique publiée à un niveau d'application moins strict :
p = quarantaine ; t = oui → considéré comme p = aucun
p = rejet ; t = oui → considéré comme p = mise en quarantaine
Cela permet aux organisations d'évaluer l'impact des changements de politique tout en continuant à recevoir les données de rapport DMARC.
Remarque : La prise en charge de la variable balise t=y dépend de l'adoption de la norme DMARCbis par le destinataire. Certains fournisseurs de messagerie peuvent continuer à appliquer la politique publiée comme d'habitude.
3. Configurer les paramètres DMARC supplémentaires
Le service DMARC hébergé vous permet de personnaliser des paramètres supplémentaires des enregistrements DMARC, notamment :
Politique relative aux sous-domaines (sp=) pour les sous-domaines existants.
Politique relative aux sous-domaines inexistants (np=) pour les domaines ou sous-domaines qui n'existent pas dans le DNS.
Supplémentaire Rapport global (RUA) .
Rapport d'expertise (RUF) destinataires.
Mode d'alignement SPF.
Mode d'alignement DKIM.
À propos de la politique relative aux sous-domaines inexistants (np=)
La norme DMARCbis introduit le balise « np= » , qui permet aux organisations de définir une politique spécifique pour les e-mails prétendant provenir de sous-domaines inexistants.
Cela permet de protéger les domaines contre les tentatives d'usurpation d'identité qui exploitent des sous-domaines fictifs n'ayant aucune présence DNS valide.
4. Enregistrez vos modifications
Une fois la configuration terminée, cliquez sur « Enregistrer l'enregistrement ».
Toutes les modifications seront automatiquement publiées et appliquées via Hosted DMARC, sans nécessiter de modifications manuelles du DNS.
Modifications importantes apportées à DMARCbis
Obsolescence du pourcentage de la politique DMARC (pct=)
La norme DMARCbis déconseille l'utilisation du balise pct= (pourcentage de la politique).
Auparavant, les organisations pouvaient mettre en œuvre progressivement les politiques DMARC en ne les appliquant qu’à un pourcentage des messages rejetés. En raison d’une mise en œuvre inégale parmi les fournisseurs de messagerie destinataires, le balise pct= a été supprimée de la spécification DMARC mise à jour.
En conséquence :
Le option « Pourcentage de la politique DMARC » n'est plus disponible dans Hosted DMARC.
Les organisations ne devraient plus s'appuyer sur des déploiements de politiques basés sur des pourcentages.
La mise en œuvre progressive de la politique DMARC doit être gérée à l'aide de la surveillance de l'authentification, des rapports DMARC et, le cas échéant, de la fonctionnalité « Mode test » de DMARCbis.
Éléments à prendre en compte concernant la prise en charge des récepteurs
DMARCbis introduit de nouvelles balises telles que :
t = (Mode test)
np = (Politique relative aux sous-domaines inexistants)
La prise en charge de ces balises peut varier en fonction du fournisseur de messagerie destinataire. Il est recommandé aux organisations de continuer à surveiller les rapports agrégés DMARC et de vérifier la cohérence des authentifications avant de passer à des politiques d'application plus strictes.
Pour commencer à utiliser Hosted DMARC, inscrivez-vous à un essai gratuit ou contactez l'équipe PowerDMARC pour obtenir de l'aide.