Authentifier le domaine d’envoi
Les fournisseurs utilisent des enregistrements DNS comme SPF et DKIM pour vérifier qu’un expéditeur est autorisé et que le message possède une signature vérifiable. Suivez les valeurs exactes du fournisseur d’envoi plutôt que des exemples génériques.
Si vous utilisez DMARC, publiez une politique conforme à votre plan de surveillance et d’application. Une politique stricte déployée avant d’avoir recensé tous les expéditeurs légitimes peut entraîner le rejet ou la mise en quarantaine de messages valides.
Tester auprès de vrais systèmes de réception
Envoyez un petit test vers des boîtes accessibles chez différents fournisseurs. Vérifiez les résultats d’authentification, les en-têtes, les événements de rejet et le dossier de spam : l’étape d’envoi ne prouve pas l’arrivée dans la boîte de réception.
Recensez les applications et workflows qui envoient au nom du domaine avant de modifier la politique. Renforcez-la progressivement et surveillez les rapports afin de ne pas perturber les messages professionnels légitimes.