C’est quoi DMARC ? Guide complet pour créer un enregistrement DMARC
Le courrier électronique est un outil indispensable dans le monde moderne, tant pour la communication personnelle que professionnelle. Cependant, il est aussi vulnérable aux abus tels que le phishing et le spoofing. Pour lutter contre ces menaces, plusieurs protocoles de sécurité ont été développés.
L’un des plus efficaces et les plus utilisés est DMARC (Domain-based Message Authentication, Reporting, and Conformance). Dans cet article, nous allons explorer en détail ce qu’est DMARC, comment il fonctionne, et comment implémenter cette politique pour protéger votre domaine.
Qu’est-ce que DMARC ?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) est un protocole d’authentification des e-mails conçu pour donner aux propriétaires de domaines le pouvoir de protéger leurs domaines contre les abus tels que le phishing et le spoofing.
DMARC s’appuie sur deux protocoles de sécurité préexistants, SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail), pour vérifier que les e-mails envoyés sont légitimes et proviennent bien des domaines qu’ils prétendent représenter.
L’objectif principal de ce protocole est de fournir un moyen fiable pour les organisations de publier une politique indiquant comment traiter les e-mails non authentifiés qui prétendent provenir de leurs domaines.
Ce protocole vise donc à :
- Réduire les risques d’email spoofing et de phishing.
- Améliorer la transparence et la visibilité sur les tentatives d’abus des e-mails.
- Permettre aux propriétaires de domaines de spécifier les actions à prendre pour les e-mails non conformes, telles que la mise en quarantaine ou le rejet.
Comment fonctionne DMARC ?
Les principes de base de DMARC
DMARC fonctionne en permettant aux propriétaires de domaines de publier une politique DMARC dans les enregistrements DNS de leur domaine. Cette politique informe les serveurs de réception sur la façon de traiter les e-mails qui échouent aux contrôles d’authentification SPF ou DKIM.
En d’autres termes, DMARC spécifie les règles que les serveurs doivent suivre pour vérifier l’authenticité des e-mails et les actions à prendre lorsque ces e-mails échouent aux vérifications.
Relation avec SPF et DKIM
SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail) sont les deux protocoles sur lesquels DMARC s’appuie. SPF permet aux propriétaires de domaines de spécifier quelles adresses IP sont autorisées à envoyer des e-mails au nom de leur domaine. DKIM, quant à lui, permet aux e-mails d’être signés numériquement, de manière à ce que le destinataire puisse vérifier que l’e-mail n’a pas été altéré en cours de route.
DMARC ajoute une couche supplémentaire en vérifiant que l’adresse « From » de l’e-mail correspond à l’adresse validée par SPF et/ou DKIM.
De plus, ce protocole permet aux propriétaires de domaines de recevoir des rapports détaillés sur les tentatives de fraude et les e-mails non conformes, ce qui leur donne une meilleure visibilité sur les abus potentiels.
Pourquoi DMARC est-il important ?
Protection contre le Phishing et le Spoofing
Le phishing et le spoofing sont des techniques courantes utilisées par les cybercriminels pour tromper les utilisateurs en se faisant passer pour des expéditeurs légitimes. Ces attaques peuvent conduire à des vols d’informations sensibles, des fraudes financières et des atteintes à la réputation des entreprises.
DMARC réduit significativement le risque de ces attaques en vérifiant l’authenticité des e-mails et en rejetant ceux qui échouent aux contrôles d’authentification.
Amélioration de la délivrabilité des e-mails
Les e-mails légitimes qui passent les contrôles DMARC ont plus de chances d’être livrés dans la boîte de réception des destinataires plutôt que d’être marqués comme spam.
En s’assurant que les e-mails sont authentifiés correctement, DMARC aide à améliorer la réputation de l’expéditeur auprès des fournisseurs de services de messagerie, ce qui peut améliorer la délivrabilité globale des e-mails.
Visibilité et reporting
DMARC offre également des capacités de reporting robustes. Les propriétaires de domaines peuvent recevoir des rapports agrégés et détaillés sur les e-mails envoyés depuis leur domaine.
Ces rapports fournissent des informations précieuses sur les tentatives d’abus et les échecs d’authentification, permettant aux administrateurs de surveiller et de répondre rapidement aux menaces potentielles. Cela améliore non seulement la sécurité, mais aussi la gestion proactive des e-mails.
Les éléments clés de DMARC
Enregistrements DNS
Pour implémenter ce protocole, vous devez ajouter un enregistrement TXT dans les DNS de votre domaine. Cet enregistrement définit votre politique DMARC et contient plusieurs paramètres essentiels. L’enregistrement DMARC est publié sous la forme « _dmarc.votre_domaine.com » et spécifie comment traiter les e-mails qui échouent aux contrôles d’authentification.
Politique DMARC (p=)
La politique DMARC est définie par le paramètre « p » dans l’enregistrement DNS. Il existe trois options principales :
- none : ne prend aucune mesure spécifique, mais génère des rapports sur les échecs d’authentification. C’est utile pour surveiller les e-mails avant d’appliquer des politiques plus strictes.
- quarantine : marque les e-mails échoués comme spam ou les place en quarantaine, empêchant leur arrivée directe dans la boîte de réception.
- reject : rejette les e-mails échoués, les empêchant totalement d’atteindre les destinataires. C’est la politique la plus stricte et la plus sécurisée.
Alignement SPF et DKIM
Pour qu’un e-mail passe le contrôle DMARC, il doit passer au moins l’un des contrôles SPF ou DKIM, et ces contrôles doivent être « alignés« . L’alignement signifie que le domaine utilisé dans le contrôle SPF ou DKIM doit correspondre au domaine de l’adresse « From » de l’e-mail. Il existe deux types d’alignement : strict et relaxé, définis dans les paramètres de ce protocole.
Rapports DMARC (RUA et RUF)
Comme nous l’avons dit tantôt ce protocole permet aux propriétaires de domaines de recevoir des rapports sur les e-mails envoyés depuis leur domaine :
- RUA (Reporting URI for Aggregate Data) : ces rapports fournissent une vue d’ensemble agrégée des e-mails, incluant des informations sur les tentatives de spoofing et les échecs d’authentification.
- RUF (Reporting URI for Forensic Data) : ces rapports fournissent des détails plus précis sur chaque e-mail échoué, permettant une analyse plus approfondie des incidents spécifiques.
Comment ajouter une signature DMARC ?
Étape 1 : Configurer SPF et DKIM
Avant de configurer DMARC, assurez-vous que SPF et DKIM sont correctement configurés pour votre domaine.
- SPF : créez un enregistrement TXT dans votre DNS avec les informations sur les serveurs autorisés à envoyer des emails pour votre domaine. Un enregistrement SPF typique ressemble à ceci :
v=spf1 include:example.com -all. - DKIM : configurez DKIM pour signer les emails sortants. Cela implique de générer une paire de clés (publique et privée) et de publier la clé publique dans un enregistrement DNS. Configurez ensuite votre serveur de messagerie pour signer les emails avec la clé privée.
Étape 2 : créer un enregistrement DMARC
Créez un enregistrement TXT dans votre DNS pour définir votre politique DMARC. Voici un exemple d’enregistrement DMARC :
_dmarc.votre_domaine.com IN TXT "v=DMARC1; p=none; rua=mailto:rapports@votre_domaine.com; ruf=mailto:forensic@votre_domaine.com; fo=1"
- v=DMARC1 : spécifie la version du protocole.
- p=none : définit la politique du protocole (none, quarantine, reject).
- rua=mailto:rapports@votre_domaine.com : adresse email pour recevoir les rapports agrégés.
- ruf=mailto:forensic@votre_domaine.com : adresse email pour recevoir les rapports forensiques.
- fo=1 : Définit le type de rapports forensiques.
Étape 3 : publier l’enregistrement DMARC dans les DNS
Après avoir créé l’enregistrement DMARC, publiez-le dans les DNS de votre domaine. Cela peut se faire via le tableau de bord de votre fournisseur de DNS. Assurez-vous que l’enregistrement est correctement formaté et publié sous « _dmarc.votre_domaine.com« .
Étape 4 : analyser les rapports DMARC et ajuster la politique
Une fois votre enregistrement publié, surveillez les rapports que vous recevez. Les rapports agrégés vous fourniront une vue d’ensemble des emails envoyés et des échecs d’authentification.
Les rapports forensiques vous donneront des détails précis sur chaque échec. Utilisez ces informations pour ajuster votre politique DMARC. Commencez avec une politique « none » pour surveiller sans impacter la délivrabilité, puis passez progressivement à « quarantine » et enfin à « reject » pour une protection maximale.
Meilleures pratiques pour implémenter la DMARC
Bien démarrer avec une Politique de « none »
Lorsque vous commencez à implémenter DMARC, il est recommandé de définir initialement la politique sur « none« . Cela permet de surveiller les emails sans bloquer ou mettre en quarantaine ceux qui échouent aux contrôles d’authentification.
Analysez les rapports pour identifier les problèmes potentiels et ajustez les configurations SPF et DKIM en conséquence.
Importance de surveiller et d’analyser les rapports
Les rapports DMARC fournissent des informations précieuses sur la performance de vos contrôles d’authentification. Surveillez régulièrement ces rapports pour détecter les tentatives de spoofing et les problèmes d’alignement, et pour affiner vos politiques.
Transition vers des politiques plus strictes (quarantine, reject)
Une fois que vous avez vérifié et ajusté vos configurations SPF et DKIM, vous pouvez progressivement passer à des politiques plus strictes. Commencez par « quarantine » pour isoler les emails suspects, puis passez à « reject » pour les bloquer totalement.
Cette transition progressive minimise les risques de perturber la délivrabilité de vos emails légitimes.
Conclusion
DMARC est un outil puissant pour améliorer la sécurité des emails et protéger les domaines contre les abus tels que le phishing et le spoofing. En implémentant cette norme, les entreprises peuvent non seulement protéger leurs utilisateurs et leur réputation, mais aussi améliorer la délivrabilité de leurs emails légitimes.
Commencez par une politique « none » pour surveiller et comprendre les emails envoyés depuis votre domaine, puis passez progressivement à des politiques plus strictes pour une protection maximale. En surveillant et en ajustant régulièrement vos configurations SPF et DKIM, vous pouvez assurer une défense robuste contre les cybermenaces liées aux emails.
