Implémentation de l'authentification DMARC et configuration des politiques.
22 articles
Cloudflare couvre désormais 4 couches email : Email Routing gratuit, Email Service transactionnel (beta publique avril 2026), Email Security anti-phishing (ex-Area 1) et DMARC Management. Guide complet architecture, DNS, comparatif Proofpoint/Mimecast et tarifs.
Cisco Secure Email Cloud Gateway (CES) est l'offre SaaS principale de Cisco en 2026, successeur des appliances ESA héritées d'Ironport. Guide complet : onboarding CES, MX iphmx.com par région (NA/EU/APJ), SPF/DKIM/DMARC, migration ESA vers CES, retrait du Gartner Magic Quadrant 2024-2025, zero-day CVE-2025-20393, comparatif Proofpoint/Mimecast/Defender/Abnormal.
Abnormal Security est une plateforme ICES API-native qui détecte les attaques BEC, VEC et Account Takeover par IA comportementale, sans changement MX. Guide complet : architecture Attune 1.0, comparatif Proofpoint/Mimecast/Defender, limites, et audit de vos enregistrements DNS.
Proofpoint est la référence enterprise du SEG, utilisé par 87 des Fortune 100. Guide complet : architecture Nexus AI, TAP, configuration SPF/DKIM/DMARC, incident EchoSpoofing 2024 et comparatif avec Mimecast, Microsoft Defender et Abnormal Security.
Mimecast est une passerelle email cloud (SEG) qui intercepte tout le trafic via redirection MX. Guide complet : architecture, configuration SPF/DKIM/DMARC, comparatif Proofpoint/Abnormal Security, et audit de vos enregistrements DNS.
En janvier 2026, Microsoft a révélé que des configurations MX indirectes permettent aux attaquants d'usurper des identités internes en contournant SPF, DKIM et DMARC.
Un email sur cinq n'atteint jamais la boîte de réception. Ce guide vous montre comment tester votre délivrabilité email avant l'envoi et corriger chaque problème.
DMARCbis remplace la RFC 7489, supprime le PSL au profit du DNS Tree Walk, ajoute trois tags et sépare le reporting en trois documents. Ce guide couvre tout : fonctionnement, migration, conformité.
CaptainDNS propose quatre outils gratuits pour sécuriser vos emails : hébergement MTA-STS, hébergement BIMI, monitoring TLS-RPT et monitoring DMARC. Zéro infrastructure à gérer.
Gmail rejette vos emails avec 550 5.7.26 ou UsernameCaseMapped ? Causes techniques, diagnostic pas-à-pas et correctifs SPF/DKIM/DMARC pour résoudre ces rejets permanents.
91 % des cyberattaques commencent par un email. Apprenez à repérer les signaux d'alerte, à vérifier un lien suspect et à protéger votre messagerie avec les bons protocoles.
Vos emails finissent systématiquement en spam ? Ce guide analyse les 5 causes principales et vous donne un plan d'action concret pour retrouver une délivrabilité optimale.
De .dvag (10 562 domaines) à .ferrari, .zara et .google : découvrez pourquoi 494 entreprises mondiales ont investi dans leur .brand TLD.
Ajoutez le serveur MCP CaptainDNS à ChatGPT et exploitez 3 widgets pour diagnostiquer DMARC/DNS et analyser des en-têtes email, sans quitter la conversation.
Mettre son logo en boîte de réception : ce qu'il faut vraiment configurer côté DNS pour BIMI, et comment choisir entre VMC et CMC.
Gmail et Yahoo exigent un désabonnement "one-click" via les en-têtes (headers) List-Unsubscribe conformes à la RFC 8058. Voici le format attendu, le POST côté serveur et la check-list de conformité.
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
Votre logo change, mais vos destinataires voient encore l'ancien dans leur webmail ? Ce n'est pas (seulement) un problème de DNS : les fournisseurs de messagerie mettent les logos BIMI en cache. Tour d'horizon pratique et plan d'action pour une refonte BIMI maîtrisée.
À partir de novembre 2025, Google applique de nouvelles exigences de sécurité pour les expéditeurs massifs : authentification complète SPF/DKIM/DMARC, chiffrement TLS et gestion stricte des désabonnements.
Tout ce qu'il faut savoir sur DKIM2 en cette fin d'année 2025 : principes, nouveaux en-têtes, cohabitation avec DKIM/DMARC, chronologie des drafts IETF et plan de préparation.
ARC (Authenticated Received Chain) permet de transmettre, signer et sceller les résultats d'authentification observés par chaque relais afin que le serveur final sache s'il peut faire confiance au message.
Les e‑mails de phishing automatisés par IA atteignent un taux de clic moyen d'environ 54%. À l'échelle, l'automatisation peut rendre ces campagnes jusqu'à x50 plus rentables. Ces deux chiffres proviennent du Microsoft Digital Defense Report 2025 (MDDR 2025).