Après contrôle et optimisation des vos paramètres SPF, DKIM et DMARC,
je vous propose d'analyser les rapports xml DMARC (RUA) et d'en assurer le suivi pendant 3 mois.

Les rapports DMARC sont importants pour contrôler le bon fonctionnement de vos enregistrements SPF et DKIM, de pouvoir les corriger si nécessaire et d'ajuster la politique à suivre pour maintenir une bonne réputation de votre nom de domaine.

Rappel des procédés d'authentification pour l'échange de mails,
afin de limiter le spam et le spoofing (utilisation de votre domaine à votre insu).

SPF
Spécifie les serveurs de messagerie autorisés pour l'envoi de vos mails.
Exemple
Enregistrement DNS
mondomaine.com IN TXT v=spf1 include:mx.ovh.com ~all
Le serveur qui va recevoir votre mail, va vérifier qu'il est bien envoyé par un des serveurs de messagerie d'OVH.
En usage normal, il n'y a qu'un seul enregistrement SPF.

DKIM
Consiste à signer numériquement le mail et certaines en-têtes pour prouver,
que vous êtes bien à l'origine de l'envoi et que le mail est inaltéré.
Exemple
Enregistrement DNS
maclefdkim._domainkey.mondomaine.com IN TXT v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEF...
p= est la clé publique de maclefdkim.
Le serveur d'envoi va signer le mail avec la clé privée de maclefdkim.
Le serveur qui va recevoir votre mail, va vérifier que le mail est bien signé par maclefdkim,
et que le mail n'a pas subi de mofifications.
Il y a autant d'enregistrements et de clefs DKIM que de canaux d'envois.

DMARC
Rapports et conformité de l'authentification des messages.
Il vient superviser SPF et DKIM.
Conformité de l'authentification des messages :
il indique aux serveurs qui reçoivent vos mails ce qu'ils doivent en faire en cas d'échec des vérifications SPF et/ou DKIM.
Rapports :
Certains serveurs de réception envoient des rapports sur les authentifications et le résultat qui en découle (mail accepté, mis en quarantaine, rejeté).
Exemple
Enregistrement DNS
_dmarc.mondomaine.com IN TXT v=DMARC1; p=reject
p= est la politique que vous indiquez que doit respecter le serveur qui reçoit (avant ses autres procédures antispam).
Le serveur qui va recevoir votre mail, en cas déchec SPF et DKIM,
va rejeter le mail et vous envoyer un rapport disant SPF ko DKIM ko mail rejeté.
En usage normal, il n'y a qu'un seul enregistrement DMARC.

Forfait de base 35 €
- Optimisation des enregistrements SPF, DKIM et DMARC.
Modification des DNS par vous-même selon nos conseils.
- Pas de limitation du nombre de mails ou de rapports.
- Historique de 90 jours.
- Alertes et conseils selon les évaluations de vos envois de mails.
- Durée de réception et d'analyse des rapports DMARC
et accès à votre tableau de bord personnalisé
pendant 3 mois.

Option 1 +15 €
- J'effectue les modifications DNS nécessaires.
Nécessite un accès à votre gestionnaire de domaine.

Option 2 +90 €
Veille anti-spoofing.
- Durée de réception et d'analyse des rapports DMARC
et accès à votre tableau de bord personnalisé
pendant 12 mois supplémentaires.