Vérification de domaine

La Vérification de domaine contrôle les enregistrements de sécurité e-mail de vos domaines : DMARC, SPF, DKIM et DNSSEC. Ouvrez-la depuis Surveillance des menaces dans la navigation de gauche du tableau de bord XFA.

Chaque enregistrement protège votre domaine contre un type d'abus différent :

SPF (Sender Policy Framework) liste les serveurs autorisés à envoyer des e-mails pour votre domaine.
DKIM (DomainKeys Identified Mail) signe les e-mails sortants, pour qu'un destinataire puisse vérifier qu'ils n'ont pas été modifiés en chemin.
DMARC (Domain-based Message Authentication, Reporting and Conformance) indique aux destinataires quoi faire des e-mails dont ni SPF ni DKIM ne confirme qu'ils proviennent de votre domaine : rien, les mettre en quarantaine ou les rejeter. L'un des deux suffit : un e-mail transféré qui échoue à SPF réussit quand même DMARC si sa signature DKIM est valide.
DNSSEC (Domain Name System Security Extensions) signe vos enregistrements DNS, pour qu'un attaquant ne puisse pas faire pointer votre domaine ailleurs.

La Vérification de domaine est en bêta et s'active par organisation. Si vous ne voyez pas Surveillance des menaces dans la navigation, elle n'est pas encore activée pour votre organisation.

Ajouter un domaine

Saisissez un domaine, par exemple example.com, puis cliquez sur Ajouter un domaine. XFA le vérifie en moins d'une minute, puis chaque jour. La ligne affiche En attente jusqu'à l'arrivée des premiers résultats. Cliquez sur l'icône d'actualisation au-dessus de la liste pour charger les derniers résultats.

Ajoutez chaque domaine depuis lequel vous envoyez des e-mails, y compris les domaines qui ne font qu'envoyer, comme un domaine marketing. Supprimez un domaine avec l'icône de corbeille à côté.

Les administrateurs ayant le rôle Lecture seule voient les résultats mais ne peuvent ni ajouter ni supprimer de domaines. Voir Équipe et rôles.

Lire les résultats

Chaque domaine reçoit un score sur 100, tout comme chacun des quatre enregistrements. 80 ou plus est bon, 60 à 79 demande votre attention, et moins de 60 est un risque. Cliquez sur un domaine pour ouvrir ses détails :

Enregistrement : la valeur que XFA a trouvée dans le DNS, ou Introuvable.
Avertissements : ce qui ne va pas, par exemple une politique DMARC none, qui laisse passer les e-mails usurpés.
Recommandations : ce qu'il faut changer, en commençant par ce qui aide le plus.

Les enregistrements se trouvent chez votre fournisseur DNS, pas dans XFA. XFA voit une modification lors de la prochaine vérification quotidienne, pas quand vous cliquez sur l'icône d'actualisation : celle-ci charge seulement les résultats dont XFA dispose déjà. Après cette vérification, cliquez sur l'icône d'actualisation, ouvrez le domaine et regardez Dernière vérification pour vous assurer que les résultats sont postérieurs à votre modification.