Quelle est la différence entre SPF et DKIM ?

Sujan Patel

• 30 mai 2023

Saviez-vous que les attaques de phishing sont à elles seules responsables d'environ 90 % des violations de données aujourd'hui ?

L'hameçonnage en ligne implique que des personnes envoient des e-mails et prétendent être une entreprise ou une agence réputée pour avoir accès aux informations sensibles des victimes, telles que les coordonnées bancaires et les mots de passe.

Et pour se protéger contre les attaques croissantes de spam et de phishing, l'authentification des e-mails est essentielle. C'est là que les protocoles d'authentification des e-mails tels que Sender Policy Framework (SPF) et DomainKeys Identified Mail (DKIM) entrent en jeu.

Ces protocoles vous protègent non seulement contre la fraude, mais vous aident également à améliorer la délivrabilité de vos e-mails.

Maintenant que vous êtes intrigué, examinons de plus près ce que sont DKIM et SPF et en quoi ils diffèrent l'un de l'autre.

Qu'est-ce que DKIM ?

DKIM signifie DomainKeys Identified Mail qui, comme mentionné ci-dessus, est simplement une méthode d'authentification explicitement conçue pour détecter quand une adresse e-mail d'expéditeur a été falsifiée. La falsification des e-mails de l'expéditeur est un processus connu sous le nom d'usurpation d'e-mail, qui est fréquemment utilisé dans les spams par e-mail et les escroqueries par hameçonnage. DKIM agit comme un contrôleur d'accès pour valider l'authenticité des e-mails.

Au fur et à mesure que chaque e-mail est envoyé, il est signé avec une clé privée, qui est validée par le serveur de messagerie ou le fournisseur de services Internet (FAI) destinataire à l'aide d'une clé publique appelée système de noms de domaine (DNS). Le DNS traduit les noms de domaine en adresses IP, ce qui est une façon élégante de dire qu'il vous permet d'utiliser votre navigateur Web pour localiser des sites Web et recevoir des e-mails. Sa principale responsabilité est de s'assurer que le message électronique n'a pas été altéré pendant le transit. La modification des e-mails en cours de transit est un véritable problème qui se produit plus souvent que vous ne le pensez.

Par exemple, si vous envoyiez une pièce jointe avec votre compte bancaire et votre numéro de routage et que vous n'utilisiez pas les bons protocoles de sécurité, elle pourrait être interceptée par un fraudeur. Une fois intercepté, ce pirate pourrait insérer son propre numéro de compte et de routage et le renvoyer au destinataire prévu. Le destinataire pensera toujours qu'il vient de vous et paiera le mauvais compte bancaire à la place.

Avec DKIM, la clé privée unique utilisée pour signer les e-mails est stockée exclusivement sur votre serveur de messagerie et doit être gardée secrète et sécurisée. Si des individus malveillants mettaient la main sur votre clé secrète, ils n'auraient aucun problème à falsifier vos signatures DKIM et à les utiliser pour des activités frauduleuses.

Plus tard dans le processus d'envoi et de réception, les FAI vérifient l'intégrité des messages en récupérant la clé publique correspondante à partir d'un enregistrement DKIM spécifique stocké dans votre DNS. La cryptographie dans les coulisses ici est la même que celle utilisée dans SSL, qui garantit que seuls les messages signés avec votre clé privée spéciale passeront la vérification de la clé publique.

Un autre avantage moins connu offert par DKIM est que les FAI, comme Gmail, peuvent utiliser ces informations pour établir un score de réputation pour votre domaine. Si vous avez des pratiques d'envoi de premier ordre telles qu'un engagement élevé, un faible nombre de spams et un minimum de rebonds, vous obtiendrez un score plus élevé, ce qui améliorera votre confiance et votre réputation auprès des FAI. Si vous avez obtenu un score bas avec de mauvaises pratiques, il est moins probable que vos e-mails soient livrés correctement, ce qui garantit presque qu'ils se retrouveront dans ce dossier de spam modeste que personne ne vérifie.

Qu'est-ce que le FPS ?

Sender Policy Framework, ou SPF, est un moyen pour les FAI tels que Gmail et Yahoo de vérifier qu'un serveur de messagerie particulier est autorisé à envoyer des e-mails pour un domaine. Il s'agit d'une liste blanche : une liste d'éléments considérés comme dignes de confiance ou acceptables pour les services autorisés à envoyer des e-mails en votre nom. Semblable à DKIM, SPF fonctionne via DNS.

Par exemple, supposons que vous utilisiez un service comme Mailshake pour envoyer des e-mails marketing. Vous insérez ensuite un enregistrement DNS qui inclut les serveurs de messagerie de Mailshake en tant que source de confiance sur liste blanche pour envoyer des e-mails au nom de votre domaine.

Le SPF est essentiel pour vérifier qui est autorisé à envoyer des e-mails au nom de votre domaine et a un impact direct sur la livraison de vos e-mails. Non seulement vous en avez besoin pour le marketing par e-mail et les comptes de messagerie de votre entreprise, mais il est également essentiel pour les services d'assistance tels que Helpscout, Zendesk ou toute autre personne qui envoie des e-mails en votre nom.

Quelle est la différence entre SPF et DKIM ?

Il n'est pas si difficile pour un pirate informatique de comprendre comment envoyer des e-mails depuis votre domaine. Pour vous protéger de telles activités malveillantes, vous devrez configurer à la fois SPF et DKIM.

DKIM est un ensemble de clés qui indiquent aux adresses IP que vous êtes l'expéditeur d'origine et que personne n'a frauduleusement intercepté votre e-mail. SPF est une liste spéciale, une liste blanche, qui inclut toutes les personnes autorisées à envoyer des messages en votre nom. Si vous êtes curieux de voir tout cela en action, vous pouvez vérifier si un e-mail est correctement signé avec DKIM ou en passant SPF en vérifiant les en-têtes d'e-mail. Dans Gmail, vous pouvez le voir en utilisant l'option "Afficher l'original" sous les paramètres, et en haut, vous devriez (espérons-le) voir PASS à côté de SPF et DKIM.

En résumé, ne pas configurer SPF et DKIM ne fera que gaspiller du temps, de l'argent et des ressources pour votre entreprise, car vous augmentez le risque que vos e-mails ne soient pas livrés. Sans oublier que vous vous exposez à toutes sortes d'activités frauduleuses.

Bien sûr, vous pouvez toujours envoyer des e-mails demandant aux gens de vous ajouter à la liste blanche. Cependant, s'attendre à ce que les entreprises "résolvent le problème de leur côté" et vous mettent sur liste blanche ne fera que causer du chagrin, car la plupart des entreprises réputées bloqueront tous les messages envoyés sans cette sécurité et cette vérification supplémentaires fournies par DKIM et SPF.

Pourquoi DKIM et SPF sont-ils importants pour les e-mails froids ?

Les e-mails froids sont des choix faciles pour les filtres anti-spam. Le destinataire ne vous connaît pas, il est donc plus susceptible de laisser vos e-mails non lus ou de les marquer comme spam, ce qui ruine votre réputation en ligne. Si vous cherchez un moyen d'éviter le dossier spam, alors SPF et DKIM sont vos alliés.

Vous pouvez considérer le SPF comme un laissez-passer de voyage VIP dans la boîte de réception du destinataire. Avec lui, la délivrabilité des e-mails augmente et votre e-mail est beaucoup plus susceptible d'éviter les filtres d'e-mails en masse et les boîtes de réception de spam. Avoir un enregistrement SPF garantit également que votre réputation reste élevée, car il est beaucoup moins susceptible d'être détourné par des fraudeurs cherchant à profiter de votre réputation.

De plus, si vous cherchez à intensifier votre jeu d'e-mails froids en investissant dans un logiciel d'automatisation des e-mails, vous devrez remettre les clés de votre compte de messagerie à un fournisseur tiers. Étant donné que l'e-mail passe par un intermédiaire, vous pouvez compter sur les FAI pour le signaler comme frauduleux à moins que vous ne donniez l'autorisation appropriée. C'est là que SPF peut vous aider - c'est comme si vous donniez à votre ami digne de confiance la clé de votre maison.

DKIM est également crucial pour les e-mails froids, car il agit également comme une sorte de clé. Ce n'est pas une clé pour envoyer des e-mails comme SPF, mais une clé pour les ouvrir. DKIM est une signature invisible que les FAI utilisent pour former un score de réputation, de sorte que votre e-mail est moins susceptible de se retrouver dans le dossier spam. Le meilleur e-mail froid au monde ne vaut rien s'il n'atteint jamais sa cible. En fin de compte, SPF et DKIM garantissent que votre réputation reste élevée et que votre e-mail froid apparaît quand et où vous le souhaitez.

Si tout cela vous dépasse un peu, ne vous inquiétez pas. Ce qui est important maintenant, c'est que vous compreniez pourquoi DKIM et SPF sont importants et comment prendre 5 minutes pour vous assurer qu'ils sont correctement déployés peut vous protéger, renforcer votre réputation auprès des FAI et assurer une meilleure délivrabilité des e-mails.

Différence entre les FAQ SPF et DKIM

À quoi servent SPF et DKIM ?

SPF et DKIM sont deux protocoles d'authentification utilisés pour détecter l'usurpation d'e-mails, c'est-à-dire lorsqu'un expéditeur malveillant se fait passer pour quelqu'un d'autre. Ils sont également utilisés pour augmenter la délivrabilité de vos e-mails.

SPF et DKIM sont-ils identiques ?

Bien qu'ils soient tous deux des protocoles d'authentification, SPF et DKIM ne sont pas exactement les mêmes.

SPF est utilisé pour authentifier l'expéditeur et garantir que seuls les serveurs autorisés peuvent envoyer des e-mails depuis votre domaine, tandis que DKIM est utilisé pour vérifier que les messages n'ont pas été falsifiés en transit.

Ai-je besoin à la fois de DKIM et de SPF ?

Oui, il est fortement recommandé d'utiliser à la fois DKIM et SPF pour une configuration complète de l'authentification des e-mails. Cela protégera votre domaine des activités malveillantes et améliorera vos taux de délivrabilité.

SPF et DKIM peuvent-ils empêcher mes e-mails d'être marqués comme spam ?

Oui, SPF et DKIM peuvent empêcher que vos e-mails soient marqués comme spam en vous aidant à vous bâtir une bonne réputation auprès des fournisseurs de messagerie. Cependant, ils ne peuvent pas garantir que vos e-mails ne seront jamais marqués comme spam.

Comment configurer SPF et DKIM ?

Le processus de configuration de SPF et DKIM peut être complexe, car il implique la configuration de deux enregistrements DNS différents. Voici un guide qui peut vous aider à mettre en place ces protocoles.