Fonctions communes:Authentifications de domaine d’expédition : Différence entre versions
(Balise : Éditeur visuel) |
(Balise : Éditeur visuel) |
||
(5 révisions intermédiaires par le même utilisateur non affichées) | |||
Ligne 10 : | Ligne 10 : | ||
Vous devez configurer les 3 protocoles suivants : '''SPF, DKIM et DMARC.''' | Vous devez configurer les 3 protocoles suivants : '''SPF, DKIM et DMARC.''' | ||
+ | == Identification des services utilisés == | ||
Vous devez tout d’abord identifier les services utilisés par votre organisation parmi les suivants : | Vous devez tout d’abord identifier les services utilisés par votre organisation parmi les suivants : | ||
Ligne 21 : | Ligne 22 : | ||
** Publicourriel (envois massifs généraux Prodon ET Proloc ET Gestipattes) | ** Publicourriel (envois massifs généraux Prodon ET Proloc ET Gestipattes) | ||
** Reçus électroniques (reçus fiscaux par courriels Prodon) | ** Reçus électroniques (reçus fiscaux par courriels Prodon) | ||
− | ** Factures électroniques (factures par courriels Proloc | + | ** Factures électroniques (factures par courriels Proloc) |
** R24 électroniques (Relevés 24 par courriels Proloc) | ** R24 électroniques (Relevés 24 par courriels Proloc) | ||
− | == | + | == JDEL, IEL ou CW seulement == |
{| class="wikitable" | {| class="wikitable" | ||
− | ! | + | !Protocoles |
!Configuration à faire | !Configuration à faire | ||
|- | |- | ||
− | | | + | |'''SPF''' |
|Ajouter la section en <span style="color: rgb(0, 0, 255);">bleu</span> dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) : | |Ajouter la section en <span style="color: rgb(0, 0, 255);">bleu</span> dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) : | ||
Domaine_du_client TXT v=spf1 a mx ip4: <span style="color: rgb(0, 0, 255);">173.46.148.17</span> ~all | Domaine_du_client TXT v=spf1 a mx ip4: <span style="color: rgb(0, 0, 255);">173.46.148.17</span> ~all | ||
|- | |- | ||
− | | | + | |'''DKIM''' |
− | |Ajouter | + | |Ajouter un enregistrement CNAME au DNS pour l'authentification DKIM. |
− | + | logilys._domainkey.Domaine_du_client CNAME | |
+ | |||
+ | logilys._domainkey.logilys.com. | ||
|- | |- | ||
− | | | + | |'''DMARC''' |
− | |Ajouter | + | |Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent. |
− | + | _dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" | |
|} | |} | ||
− | == | + | == Outil d’envois de courriels massifs seulement == |
{| class="wikitable" | {| class="wikitable" | ||
− | ! | + | !Protocoles |
!Configuration à faire | !Configuration à faire | ||
|- | |- | ||
− | | | + | |'''SPF''' |
− | |Ajouter | + | |Ajouter la section en <span style="color: rgb(0, 0, 255);">bleu</span> dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) : |
− | + | Domaine_du_client TXT v=spf1 a mx <span style="color: rgb(0, 0, 255);">include:md02.com</span> ~all | |
− | |||
− | |||
|- | |- | ||
− | | | + | |'''DKIM''' |
|Ajouter un enregistrement CNAME au DNS pour l'authentification DKIM. | |Ajouter un enregistrement CNAME au DNS pour l'authentification DKIM. | ||
dkim._domainkey.Domaine_du_client CNAME | dkim._domainkey.Domaine_du_client CNAME | ||
Ligne 60 : | Ligne 61 : | ||
dkim._domainkey.md02.com. | dkim._domainkey.md02.com. | ||
|- | |- | ||
− | |JDEL, IEL ou CW + Outil d’envois de courriels massifs | + | |'''DMARC''' |
+ | |Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent. | ||
+ | |||
+ | _dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" | ||
+ | |} | ||
+ | |||
+ | == JDEL, IEL ou CW + Outil d’envois de courriels massifs == | ||
+ | {| class="wikitable" | ||
+ | !Protocoles | ||
+ | !Configuration à faire | ||
+ | |- | ||
+ | |'''SPF''' | ||
+ | |Ajouter la section en <span style="color: rgb(0, 0, 255);">bleu</span> dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) : | ||
+ | Domaine_du_client TXT v=spf1 a mx <span style="color: rgb(0, 0, 255);">include:md02.com</span> ip4:<span style="color: rgb(0, 0, 255);">173.46.148.17</span> ~all | ||
+ | |- | ||
+ | |'''DKIM''' | ||
|Ajouter deux enregistrements CNAME au DNS pour l'authentification DKIM. | |Ajouter deux enregistrements CNAME au DNS pour l'authentification DKIM. | ||
dkim._domainkey.Domaine_du_client CNAME | dkim._domainkey.Domaine_du_client CNAME | ||
Ligne 69 : | Ligne 85 : | ||
logilys._domainkey.logilys.com. | logilys._domainkey.logilys.com. | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
|- | |- | ||
− | | | + | |'''DMARC''' |
|Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent. | |Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent. | ||
_dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" | _dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" | ||
Ligne 84 : | Ligne 94 : | ||
Vous pouvez ensuite tester votre DMARC grâce à cet outil : https://dmarcian.com/dmarc-inspector/ | Vous pouvez ensuite tester votre DMARC grâce à cet outil : https://dmarcian.com/dmarc-inspector/ | ||
− | + | == Validation des enregistrements == | |
+ | Vous pouvez valider tout les enregistrements via cet outil: https://services.logilys.com/spf_dkim_dmarc/validate.php | ||
{{BasPage_Fonctions communes}} | {{BasPage_Fonctions communes}} |
Version actuelle datée du 6 mai 2024 à 14:40
Authentifications de domaine d’expédition |
Suite à des changements de critères dans la livrabilité des courriels par des joueurs majeurs de l’industrie tels que Google et Yahoo, les courriels envoyés automatiquement par nos services pourraient ne plus être livrés à leurs destinataires.
Afin d’éviter cette situation, si ce n'est pas déjà fait, vous DEVEZ configurer ou mettre à jour vos authentifications de domaine d’expédition.
Vous devez configurer les 3 protocoles suivants : SPF, DKIM et DMARC.
Identification des services utilisés
Vous devez tout d’abord identifier les services utilisés par votre organisation parmi les suivants :
- Plateforme de services en ligne
- JedonneEnLigne = JDEL (Prodon)
- InscriptionEnLigne = IEL (Proloc ou Gestipattes)
- Consultation Web = CW (Proloc)
- Outil d’envois de courriels massifs
- Publicourriel (envois massifs généraux Prodon ET Proloc ET Gestipattes)
- Reçus électroniques (reçus fiscaux par courriels Prodon)
- Factures électroniques (factures par courriels Proloc)
- R24 électroniques (Relevés 24 par courriels Proloc)
JDEL, IEL ou CW seulement
Protocoles | Configuration à faire |
---|---|
SPF | Ajouter la section en bleu dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) :
Domaine_du_client TXT v=spf1 a mx ip4: 173.46.148.17 ~all |
DKIM | Ajouter un enregistrement CNAME au DNS pour l'authentification DKIM.
logilys._domainkey.Domaine_du_client CNAME logilys._domainkey.logilys.com. |
DMARC | Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent.
_dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" |
Outil d’envois de courriels massifs seulement
Protocoles | Configuration à faire |
---|---|
SPF | Ajouter la section en bleu dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) :
Domaine_du_client TXT v=spf1 a mx include:md02.com ~all |
DKIM | Ajouter un enregistrement CNAME au DNS pour l'authentification DKIM.
dkim._domainkey.Domaine_du_client CNAME dkim._domainkey.md02.com. |
DMARC | Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent.
_dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" |
JDEL, IEL ou CW + Outil d’envois de courriels massifs
Protocoles | Configuration à faire |
---|---|
SPF | Ajouter la section en bleu dans l'enregistrement SPF de votre DNS pour authentifier le domaine depuis lequel vous envoyez vos courriels (le champ 'De' dans le courriel) :
Domaine_du_client TXT v=spf1 a mx include:md02.com ip4:173.46.148.17 ~all |
DKIM | Ajouter deux enregistrements CNAME au DNS pour l'authentification DKIM.
dkim._domainkey.Domaine_du_client CNAME dkim._domainkey.md02.com. logilys._domainkey.Domaine_du_client CNAME logilys._domainkey.logilys.com. |
DMARC | Ajouter un champ TXT au DNS pour l'authentification DMARC s'il n'est pas présent.
_dmarc.Domaine_du_client TXT "v=DMARC1; p=none;" |
Pour vous aider à générer les enregistrements DMARC, vous pouvez utiliser la plateforme suivante gratuitement: https://dmarcian.com/dmarc-record-wizard/
Vous pouvez ensuite tester votre DMARC grâce à cet outil : https://dmarcian.com/dmarc-inspector/
Validation des enregistrements
Vous pouvez valider tout les enregistrements via cet outil: https://services.logilys.com/spf_dkim_dmarc/validate.php
Nom du document : Fonctions communes:Authentifications de domaine d’expédition