La protection e-mail de votre domaine s’est affaiblie
Ce qui s’est passé
L’enregistrement SPF ou DMARC de votre domaine e-mail a été supprimé ou affaibli. Ces enregistrements indiquent aux autres serveurs quels e-mails viennent vraiment de vous ; sans eux, n’importe qui peut envoyer des e-mails qui semblent venir de vous (fausses factures, coordonnées bancaires modifiées).
Gravité
Grave : à traiter aujourd’hui.
Étapes: Microsoft 365
Demandez à qui gère le DNS de votre domaine (votre prestataire informatique, ou la société où vous avez acheté le domaine) s’il a modifié l’enregistrement SPF ou DMARC, et pourquoi.
Remettez le SPF : chez votre hébergeur DNS, un seul enregistrement TXT sur le domaine lui-même (hôte @) avec (v=spf1 include:spf.protection.outlook.com -all). Les services qui envoient aussi des e-mails pour vous se placent avant la dernière partie.
Remettez le DMARC : un enregistrement TXT sur l’hôte _dmarc avec (v=DMARC1; p=quarantine) ou, quand tous vos e-mails passent, (v=DMARC1; p=reject).
Les changements peuvent mettre jusqu’à 48 heures à apparaître. Vérifiez ensuite le domaine sur la page de vérification des e-mails d’Ojava : SPF et DMARC doivent être au vert.
Ouvrir la page:
ojava.ch/fr/email-check
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Étapes: Google Workspace
Demandez à qui gère le DNS de votre domaine (votre prestataire informatique, ou la société où vous avez acheté le domaine) s’il a modifié l’enregistrement SPF ou DMARC, et pourquoi.
Remettez le SPF : chez votre hébergeur DNS, un seul enregistrement TXT sur le domaine lui-même (hôte @) avec (v=spf1 include:_spf.google.com ~all). Les services qui envoient aussi des e-mails pour vous se placent avant la dernière partie.
Remettez le DMARC : un enregistrement TXT sur l’hôte _dmarc avec (v=DMARC1; p=quarantine) ou, quand tous vos e-mails passent, (v=DMARC1; p=reject).
Les changements peuvent mettre jusqu’à 48 heures à apparaître. Vérifiez ensuite le domaine sur la page de vérification des e-mails d’Ojava : SPF et DMARC doivent être au vert.
Ouvrir la page:
ojava.ch/fr/email-check
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifier que c’est réglé
C’est réglé quand la vérification des e-mails d’Ojava affiche de nouveau SPF et DMARC au vert pour le domaine.
Quand appeler votre prestataire
Appelez votre prestataire informatique aujourd’hui si personne dans votre entreprise ne l’a modifié volontairement.