DMARC on Sender Audit Blog

Shadow IT et email : les outils qui envoient sans que vous le sachiez

Tue, 28 Apr 2026 00:00:00 +0000

Vous avez configuré SPF, DKIM et DMARC. Votre infrastructure email est sous contrôle. Puis un jour, en analysant vos rapports DMARC, vous découvrez des dizaines d’IP inconnues qui envoient des emails au nom de votre domaine. Pas du phishing - des outils internes que personne en IT n’a validés.

Bienvenue dans le monde du shadow IT email.

Qu’est-ce que le shadow IT email

Le shadow IT désigne l’utilisation de services technologiques sans l’approbation explicite de l’équipe informatique. Appliqué à l’email, c’est un phénomène courant : des équipes métier configurent des outils SaaS pour envoyer des emails depuis votre domaine, sans passer par l’IT.

Email et DNS : tous les records que vous devez connaître

Fri, 24 Apr 2026 00:00:00 +0000

Le DNS est le socle invisible de l’email. Sans les bons enregistrements, vos emails ne seront pas délivrés, pas authentifiés, ou pas chiffrés. Voici tous les records DNS qu’un domaine d’envoi doit connaître et configurer.

Vue d’ensemble

Record	Type	Rôle
MX	MX	Où livrer les emails pour votre domaine
SPF	TXT	Qui peut envoyer pour votre domaine
DKIM	TXT/CNAME	Clé publique pour vérifier les signatures
DMARC	TXT	Politique d’alignement SPF + DKIM
MTA-STS	TXT + HTTPS	Forcer le chiffrement TLS
TLS-RPT	TXT	Rapports sur les échecs TLS
BIMI	TXT	Logo vérifié dans la boîte de réception
PTR	PTR	Reverse DNS de vos IP d’envoi

MX : où livrer les emails

Le record MX (Mail Exchange) indique quels serveurs reçoivent les emails pour votre domaine.

Les en-têtes email décryptés : de Received à ARC

Fri, 17 Apr 2026 00:00:00 +0000

Les en-têtes d’un email contiennent toute l’histoire de son parcours : qui l’a envoyé, par quels serveurs il est passé, si l’authentification a réussi, et pourquoi il a atterri en spam. Savoir les lire, c’est savoir diagnostiquer.

Comment accéder aux en-têtes

Gmail : ouvrez l’email → ⋮ → “Afficher l’original”
Outlook : ouvrez l’email → Fichier → Propriétés → “En-têtes Internet”
Apple Mail : Présentation → Message → Tous les en-têtes
Thunderbird : Affichage → Code source du message

Ou collez-les directement dans le Header Analyzer de Sender Audit pour une analyse visuelle.

DMARC : migrer de p=none à p=reject en toute sécurité

Fri, 10 Apr 2026 00:00:00 +0000

Vous avez publié votre record DMARC avec p=none. C’est un bon début, mais p=none ne bloque rien : les emails frauduleux passent quand même. L’objectif final est p=reject, et ce guide vous accompagne dans cette migration sans casser vos flux légitimes.

Pourquoi p=none ne suffit pas

Avec p=none, vous demandez aux fournisseurs de messagerie de ne rien faire quand un email échoue DMARC. Vous recevez les rapports RUA, mais :

Les emails usurpant votre domaine arrivent en inbox
Votre domaine peut être utilisé pour du phishing
Google et Yahoo exigent désormais un DMARC publié, mais les bénéfices réels commencent à p=quarantine ou p=reject

La timeline recommandée

Semaine	Politique	Objectif
S1-S2	`p=none; rua=mailto:...`	Collecter les rapports, inventorier les sources
S3-S4	Analyse des rapports	Identifier chaque source IP, corriger SPF/DKIM
S5-S6	`p=quarantine; pct=10`	Tester sur 10% du trafic
S7-S8	`p=quarantine; pct=50`	Monter progressivement
S9-S10	`p=quarantine; pct=100`	Observer pendant 2 semaines
S11-S12	`p=reject; pct=10`	Début du rejet progressif
S13-S14	`p=reject; pct=50`	Montée en charge
S15+	`p=reject; pct=100; sp=reject`	Protection complète

Cette timeline est indicative. L’essentiel est de ne jamais sauter d’étape sans avoir vérifié que les rapports sont propres.

Lire et comprendre les rapports DMARC (RUA)

Fri, 03 Apr 2026 00:00:00 +0000

Vous avez configuré DMARC avec un tag rua= et les rapports commencent à arriver. Mais que faire de ces fichiers XML souvent incompréhensibles ? Ce guide vous apprend à les lire, les interpréter, et à en tirer des actions concrètes.

Qu’est-ce qu’un rapport DMARC RUA

Un rapport RUA (Report URI Aggregate) est un fichier XML envoyé quotidiennement par les fournisseurs de messagerie (Google, Microsoft, Yahoo, etc.) à l’adresse définie dans votre record DMARC.

Comment configurer DMARC pour protéger votre domaine

Mon, 16 Feb 2026 00:00:00 +0000

DMARC (Domain-based Message Authentication, Reporting and Conformance) est un protocole d’authentification email qui protège votre domaine contre le spoofing et le phishing. Dans ce guide, nous allons voir comment le configurer correctement.

Pourquoi DMARC est indispensable

Sans DMARC, n’importe qui peut envoyer des emails en se faisant passer pour votre domaine. Les conséquences sont multiples :

Phishing : des acteurs malveillants peuvent usurper votre identité
Réputation dégradée : les FAI peuvent pénaliser votre domaine
Perte de confiance : vos destinataires ne savent plus quels emails sont légitimes

Selon le FBI, les escroqueries par compromission d’emails professionnels (BEC), dont beaucoup exploitent l’absence de DMARC, ont causé plus de 2,7 milliards de dollars de pertes en 2022.