DMARC (Authentification, rapport et conformité des messages basés sur le domaine) est une norme largement adoptée pour vérifier l’identité de l’expéditeur. Elle offre une visibilité sur tous les services envoyant des messages au nom de votre domaine et permet aux organisations d’appliquer des politiques empêchant l’usurpation de marque et les attaques de phishing ciblant les dirigeants.

SPF (Sender Policy Framework) définit les adresses IP autorisées à envoyer des emails en utilisant votre domaine. C’est la base de l’authentification des emails, mais les implémentations héritées sont sujettes aux erreurs de configuration et aux échecs des recherches DNS.

DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique aux emails sortants, permettant aux serveurs récepteurs de vérifier que le message a été envoyé depuis un serveur autorisé et n’a pas été modifié en cours de transit. Lorsqu’elle est alignée avec le domaine de l’adresse « From », DKIM constitue un pilier essentiel de l’authentification des emails.

MTA-STS (Agent de transfert de courrier - Sécurité stricte des transports) est un protocole de sécurité qui impose la livraison chiffrée (TLS) des emails envoyés à votre domaine. Sans cela, les attaquants peuvent intercepter les messages via des attaques de type rétrogradation ou homme du milieu.

TLS-RPT (Rapport sur la sécurité de la couche de transport) fonctionne avec MTA-STS pour signaler les tentatives échouées ou dégradées de livraison sécurisée des emails. Il offre une visibilité sur les problèmes de livraison et les risques potentiels d’interception.

BIMI (Indicateurs de marque pour l’identification des messages) permet à votre logo d’apparaître à côté des emails authentifiés dans les boîtes de réception compatibles. Il nécessite une authentification complète des emails et améliore la reconnaissance de la marque, la confiance et l’engagement dans la boîte de réception.