En termes simples, les authentifications sont des moyens de montrer aux MBP (MailBox Providers) que Splio a l'autorisation d'envoyer des messages, en utilisant vos "informations d'identification". En pratique, l'authentification existe pour associer un nom de domaine à un message, valider l'auteur ou l'origine d'un message, valider le contenu d'un message et créer une réputation. Cela peut également aider à prévenir le phishing.
Les entrées les plus utilisées en matière d'authentification des e-mails sont :
- SPF (Sender Policy Framework) : il s'agit d'une donnée au format TXT qui publie la liste des serveurs autorisés à utiliser officiellement un nom de domaine dans les étapes «HELO» (ou «EHLO») et «MAIL FROM» (pas le header Visible «From:») de la transaction SMTP . Pour simplifier : il s'agit d'une liste de serveurs de messagerie autorisés, pour un domaine donné.
- DKIM (DomainKeys Identified Mail) : cette donnée également au format TXT publie une série de «clés publiques» qui peuvent être utilisées par n'importe qui pour contrôler une signature cryptographique, que nous inclurons dans les headers de vos messages. Si la signature ne peut pas être vérifiée avec succès, cela peut signifier que les headers ou le contenu du message ont été tempérés.
- DMARC (Domain-based Message Authentication, Reporting and Conformance) : cette donnée TXT est construite sur les protocoles SPF et DKIM (Visible From: domain + SPF + DKIM), ajoutant une fonction de rapport qui permet aux expéditeurs et aux destinataires d'améliorer et de surveiller la protection du domaine contre les e-mails frauduleux.
-
MX (mail exchanger) : ressemble à une boîte postale ; il contient l'endroit où le message doit être livré. Si vous avez plusieurs entrées pointant vers différents serveurs, le message ne pourra pas être livré.
-
Google Postmaster Tools : est utilisé pour suivre la réputation et autres comportements liés à vos envois.
-
BIMI : Yahoo et AOL vous permettent de mettre un Avatar dans vos emails. Il est possible que Gmail nécessite l'achat d'un certificat de marque vérifié (VMC) qui coûte environ 1000 USD. Vous pouvez trouver plus de détails ici.
Chaque MBP a ses propres règles, certains fournisseurs vérifient tous les éléments, d'autres seulement quelques-uns. Pour cette raison, il est fortement recommandé de conserver toutes les entrées implémentées pour atténuer tout problème éventuel.