Savoir
SPF, DKIM, DMARC, MTA-STS et TLS-RPT en détail – avec références RFC et exemples.
Pourquoi les e-mails peuvent être falsifiésSMTP n’authentifie pas les expéditeurs. Envelope-From, Header-From et display name en détail – et où SPF, DKIM et DMARC interviennent.SPF – Sender Policy FrameworkSPF selon la RFC 7208 – syntaxe, évaluation, limites de lookups, qualificateurs, alignement avec DMARC et erreurs typiques dans les chaînes d’include.DKIM – DomainKeys Identified MailDKIM selon la RFC 6376 – en-tête de signature, sélecteurs, canonisation, clés, algorithmes, alignement avec DMARC et erreurs typiques.DMARC – politique, alignement et rapportsDMARC selon les RFC 9989/9990 (auparavant RFC 7489) – tags, alignement, domaine organisationnel, politiques, pct et t, rapports agrégés et destinations de rapport externes.L’interaction de SPF, DKIM et DMARCOrdre des vérifications chez le destinataire, logique de décision de DMARC, Authentication-Results et quatre cas calculés avec en-têtes et lignes de rapport.Chiffrement du transport – MTA-STS, TLS-RPT et DANEMTA-STS selon la RFC 8461 et TLS-RPT selon la RFC 8460 avec entrées DNS, fichier de politique, modes et pièges; distinction par rapport à DANE selon la RFC 7672.Transferts, listes de diffusion, SRS et ARCFlux d’e-mails indirects et DMARC – pourquoi SPF casse et DKIM survit, SRS, From-Rewriting, ARC selon la RFC 8617 et comment cela apparaît dans les rapports.Histoire de l’authentification des e-mailsDe la RFC 821 à DKIM, DMARC, ARC, MTA-STS et aux exigences de Google, Yahoo et Microsoft, en passant par SPF, Sender ID, DomainKeys et IIM.Évolutions – DMARCbis, BIMI et DKIM2État octobre 2026 – RFC 9989/9990/9991 (DMARCbis) avec t, np, psd et tree walk; BIMI avec VMC et CMC; projets DKIM2 de l’IETF contre le replay.Guide igs.ch pour les spécialistesPreuve, adresse de rapport, analyse, groupes d’expéditeurs, logique des phases avec délais et critères, tâches, retour en arrière, hébergement MTA-STS et TLS-RPT chez igs.ch.Tâches pour des externes – déroulement et sécuritéLiens personnels, droits des externes, réponses par e-mail, rappel et escalade ainsi que confirmation sur la base de rapports authentifiés.