Expéditeur vérifié
Lu sur la remise, pas dans le message.
Chaque message reçu obtient une vérification de l'expéditeur, établie d'après ce que DMARC, DKIM et SPF ont dit à l'arrivée. Une réussite ne compte que si les serveurs qui ont accepté le message l'ont signalée.
En bref
Comment vérifie-t-on l'expéditeur d'un e-mail ?
N'importe qui peut saisir n'importe quelle adresse dans la ligne From. SPF liste les serveurs autorisés à envoyer pour un domaine, DKIM signe chaque message, et DMARC réussit quand l'un des deux est valide pour le domaine From.
Comment ça marche
Vérifié une fois, à l'arrivée
Les serveurs de réception testent le message tel qu'il est arrivé et inscrivent le résultat sur la remise. L'ouvrir plus tard affiche ce constat, pas une nouvelle vérification.
Ce que dit le message n'est pas cru
Authentication-Results est un en-tête ordinaire que tout expéditeur peut écrire. Celui qui voyage dans le message est le rapport d'un inconnu et ne confirme jamais l'expéditeur.
DMARC tranche, pas SPF
Le transfert casse SPF et un pied de page ajouté peut casser DKIM, donc une réussite DMARC confirme le domaine. La vérification nomme tout de même ce qui a échoué.
Ce que vous obtenez
Déjà dans le produit
Les alertes d'abord
Un message signalé comme dangereux n'affiche jamais son expéditeur comme confirmé.
Un logo ne prouve rien
Un logo de marque ne vaut aucun sceau, et il est masqué quand DMARC n'a pas réussi.
Chaque mécanisme nommé
DMARC, DKIM et SPF affichent chacun Conforme, Signalé ou Aucun résultat.
Qui l'a dit
Détails indique aussi qui a rapporté le résultat.
Bonnes pratiques
En tirer le meilleur parti
- 01
Vérifiez avant de payer
Avant de payer une facture inattendue, ouvrez Détails et lisez la vérification de l'expéditeur.
- 02
Lisez le domaine lui-même
Un domaine sosie peut réussir toutes les vérifications, car celui qui l'a envoyé possède ce domaine.
- 03
Non confirmé veut dire inconnu
Beaucoup de courrier ordinaire ne prouve rien dans un sens ni dans l'autre : jugez-le sur ce qu'il vous demande de faire.
Où en est-on
Bon à savoir
- Revérifier une signature
- Rien ne revérifie une signature plus tard : la boîte mail garde la conversation analysée, pas les octets d'origine qu'elle couvre.
- Courrier plus ancien
- Les messages stockés avant l'arrivée de ces vérifications n'ont aucun verdict et affichent Non vérifié.
Questions
On nous demande souvent
Pour aller plus loin
Fonctionne bien avec
Commencer
Votre domaine,
votre courrier.
Pointez un domaine vers OpenEmail et lisez son courrier dans une boîte mail pensée pour lui. Le forfait gratuit couvre un domaine.
