you@yourcompany.com
Facture 2081, comme promis
Sceau moderneed25519Sceau universelrsa
Sécurité de la messagerie
Votre courrier reste le vôtre.
Chaque message que vous envoyez part avec deux signatures, publiées sous votre propre nom de domaine. La messagerie de votre destinataire les lit et peut prouver que le courrier vient bien de vous.
Votre boîte mail
yourcompany.comVotre destinataire
N'importe quelle boîteyou@yourcompany.com
Facture 2081, comme promis
Vérifié à l'arrivée
- Sceau moderne
- Sceau universel
Ce message vient bien de votre domaine.
Les deux sceaux concordent avec les enregistrements publiés à votre nom.
Les deux sceaux voyagent avec chaque message que vous envoyez. La messagerie d'en face vérifie celui qu'elle connaît, et c'est pour cela qu'il y en a deux.
Configuré pour vous
Trois enregistrements prouvent que votre nom est le vôtre.
Quand votre domaine est vérifié et que son DNS est chez nous, les trois sont écrits dans votre zone pour vous. Rien à copier-coller, et rien à rater.
- SPFQui peut envoyer en votre nomUne liste publiée des serveurs autorisés à envoyer du courrier en votre nom. Tout le reste est un imposteur, et chaque destinataire peut le voir.
- DKIMDeux signatures, à chaque messageChaque message que vous envoyez est signé deux fois, avec des clés qui portent la date de leur création pour pouvoir être remplacées sans interruption. La configuration ne se déclare terminée qu'une fois les deux publiées.
- DMARCQue faire du resteVotre consigne publiée à tous les destinataires, et un rapport qu'ils vous renvoient, pour que vous voyiez qui envoie du courrier en votre nom.
Si vous avez déjà un enregistrement SPF, nous nous ajoutons dedans au lieu de l'écraser. Tous les autres services que vous aviez autorisés restent autorisés, et si vous aviez choisi le réglage indulgent, nous le laissons indulgent. Votre enregistrement garde vos décisions.
Progression DMARC
De l'observation au refus, à votre rythme.
Refuser un imposteur est la dernière étape, pas la première. Commencez par observer, voyez qui envoie vraiment en votre nom, et montez d'un cran quand l'image est claire.
- Jour 0ObserverRien n'est refusé. Les destinataires vous rendent compte de chaque message envoyé en votre nom, et vous lisez qui l'envoie.
- Jour 7QuarantaineTout ce qui ne peut pas prouver que c'est vous part dans le dossier des indésirables du destinataire au lieu de la boîte de réception.
- Jour 14RefuserTout ce qui ne peut pas prouver que c'est vous est refusé. Personne d'autre ne peut envoyer du courrier au nom de votre entreprise.
C'est vous qui la lancez et vous pouvez l'arrêter. Mettez-la en pause à n'importe quelle étape, revenez d'un cran en arrière, ou laissez-la en observation aussi longtemps que vous voulez. Nous vous envoyons un e-mail à chaque fois qu'elle change d'étape.
Dans l'autre sens
Ce qui vous parvient, et ce qui ne passe pas.
Tout ce qui arrive à votre adresse reçoit une note avant d'être remis. Il y a trois issues, et vous les voyez toutes les trois.
- Il arriveLe courrier des personnes à qui vous avez écrit est de confiance, et une réponse à un message que vous avez envoyé aussi.
- Il part dans les indésirablesChaque message reçoit une note de spam. À 5, il arrive dans votre dossier Indésirables, où vous pouvez le lire et ramener ce qui n'a rien à y faire.
- Il est refuséÀ 20, il est refusé pendant que l'expéditeur est encore connecté, si bien qu'une vraie personne dont le message a reçu une mauvaise note apprend qu'il n'est pas passé.
Rien n'est jamais supprimé en silence. Il n'y a aucune note à partir de laquelle un message qui vous est adressé disparaît sans bruit, parce que le réglage qui ferait cela est désactivé volontairement.
Votre logiciel de messagerie se connecte en TLS 1.3, et le courrier qui circule entre serveurs est chiffré partout où la messagerie d'en face le permet.