Qu’est-ce que l’authentification de l’expéditeur ?

L’authentification de l’expéditeur est le processus qui consiste à montrer aux fournisseurs de boîtes aux lettres (FAI, O365, Gmail, etc.) que Beamery dispose de l’autorisation de l’expéditeur pour envoyer des e-mails en son nom.  Pour ce faire, un client Beamery ajoute quelques enregistrements à son propre DNS, qui pointent vers les serveurs utilisés par Beamery pour envoyer des e-mails.  (Remarque : Beamery utilise SendGrid comme système de distribution des e-mails.) Ces enregistrements DNS associent le domaine d’envoi du client aux adresses IP de Beamery chez SendGrid afin que les fournisseurs de boîtes aux lettres traitent les e-mails comme provenant du domaine du client et non du domaine de Beamery. 

L’authentification de l’expéditeur chez Beamery établit plusieurs identifiants d’e-mail standard :

• Enregistrement MX - indique aux fournisseurs de boîtes aux lettres que le serveur de messagerie utilisé est autorisé par le client
• Enregistrement SPF - indique aux fournisseurs de boîtes aux lettres que l’adresse IP spécifique utilisée pour envoyer des e-mails est autorisée par le client
• Enregistrement DKIM - fournit une signature numérique qui vérifie qu’un e-mail n’a pas été falsifié ou modifié
• URL en marque blanche - étant donné que de nombreux fournisseurs de boîtes aux lettres vérifient le contenu des e-mails lorsqu’ils déterminent leur légitimité, les liens sont également configurés en marque blanche
• Enregistrement DMARC – indique aux fournisseurs de boîtes aux lettres comment traiter les e-mails qui échouent aux vérifications SPF ou DKIM (par exemple, les distribuer, les mettre en quarantaine ou les rejeter) et permet également la création de rapports afin que le client puisse voir qui envoie des e-mails en son nom.*

L’authentification du domaine d’envoi s’effectue à l’aide de trois enregistrements DNS simples.  Ces trois enregistrements ajoutent un enregistrement Sender Policy Framework (SPF) afin d’établir que votre adresse IP d’envoi Beamery est légitime pour votre domaine, ainsi qu’une paire de clés DKIM rotatives. Ils ajoutent également un enregistrement MX pour que Beamery établisse un chemin de retour pour l’analyse des messages. Comme DKIM est un système à clés appairées, les clés doivent être modifiées régulièrement pour garantir une sécurité maximale.  Le fait d’avoir deux enregistrements DNS pour DKIM permet d’effectuer cette modification sans interruption de la distribution des e-mails.

* DMARC (Domain-based Message Authentication, Reporting & Conformance) fonctionne conjointement avec SPF et DKIM afin de donner aux propriétaires de domaines davantage de contrôle sur l’authentification de leurs e-mails. Alors que SPF et DKIM vérifient qu’un e-mail est autorisé et n’a pas été modifié, DMARC précise ce que les fournisseurs de boîtes aux lettres doivent faire si ces vérifications échouent — par exemple, autoriser la distribution, envoyer le message dans les spams ou le rejeter entièrement.
Une politique DMARC permet également la création de rapports, ce qui donne une visibilité sur les personnes qui envoient des e-mails au nom de votre domaine et sur le fait que ces messages réussissent ou non l’authentification. Cela aide les organisations à :

• Protéger leur domaine contre l’usurpation d’identité et les tentatives d’hameçonnage
• Améliorer la délivrabilité et la confiance auprès des fournisseurs de boîtes aux lettres
• Répondre aux nouvelles exigences de fournisseurs tels que Google et Yahoo pour les expéditeurs de publipostages

TYPE : CNAME

HÔTE : careers.yourdomain.com

VALEUR : u10101010.wl000.sendgrid.net

TYPE : CNAME

HÔTE : bmy._domainkey.yourdomain.com

VALEUR : bmy.domainkey.u10101010.wl000.sendgrid.net

TYPE : CNAME

HÔTE : bmy2._domainkey.yourdomain.com

VALEUR : bmy2.domainkey.u10101010.wl000.sendgrid.net

Nous devons utiliser un sous-domaine (souvent careers.yourdomain.com) afin de créer un moyen d’acheminer à nouveau vers Beamery nos statistiques de suivi des clics et des ouvertures 

L’authentification de vos liens garantit que le domaine des liens contenus dans vos e-mails correspond au domaine depuis lequel vous envoyez vos e-mails.  Certains FAI évaluent le contenu des messages lorsqu’ils déterminent si un e-mail est un spam. Le fait que les liens correspondent à l’adresse d’expédition peut donc aider vos e-mails à rester dans la boîte de réception. REMARQUE : Si HSTS est activé sur votre domaine, vous pouvez le vérifier ici. Veuillez nous en informer, car nous devrons discuter de l’intérêt de configurer ces enregistrements.

TYPE : CNAME

HÔTE : careerslink.yourdomain.com

VALEUR : sendgrid.net

TYPE : CNAME

HÔTE : 10101010.yourdomain.com

VALEUR : sendgrid.net

Les e-mails envoyés sans authentification proviendront de beamery.com et contiendront des liens provenant de sendgrid.net. Cela entraîne l’affichage de la mention « via beamery.com » dans l’adresse d’expédition pour tous les e-mails envoyés vers Google Gmail, et de la mention « au nom de beamery.com » dans Microsoft Exchange.  De plus, tous les expéditeurs qui ne sont pas authentifiés partagent leur réputation avec tous les autres expéditeurs non authentifiés.

par rapport à 

Nous comprenons que la mise en place des enregistrements DNS puisse être fastidieuse, mais l’amélioration du taux d’arrivée dans la boîte de réception et la protection de la réputation en valent largement la peine.

FAQ

Notre équipe chargée de la conformité a besoin d’une copie de chaque e-mail que nous envoyons. Pouvez-vous faciliter cela ? 
Absolument, nous disposons d’une fonction Cci qui transfère automatiquement toute communication sortante vers l’adresse de votre choix.

Nous avons besoin d’une adresse IP dédiée unique. Pouvez-vous nous en fournir une ? 
Oui, c’est possible. Toutefois, avec une adresse IP dédiée unique, vous devrez être plus attentif à vos habitudes d’envoi et travailler avec Beamery afin de maintenir une IP d’envoi correctement mise en chauffe ainsi qu’une excellente réputation d’envoi.

Pourquoi devons-nous choisir un sous-domaine ? 
Beamery a besoin du sous-domaine afin de créer un moyen d’acheminer à nouveau vers Beamery nos statistiques de suivi des clics et des ouvertures. Nous en avons également besoin pour indiquer aux FAI que Beamery est autorisé à envoyer des e-mails en votre nom via un ensemble spécifique d’adresses IP

Le fait d’avoir un sous-domaine signifie-t-il que nous envoyons des e-mails via `@subdomain.yourdomain.com` ? 
Non ! Vous serez authentifié pour envoyer des e-mails via votre domaine habituel `@yourdomain.com`.

Un nom de domaine tel que 12345678.yourdomain.com semble suspect. Devons-nous ajouter cet enregistrement DNS ? 
Cet enregistrement DNS numéroté est utilisé comme fonctionnalité de sécurité pour les URL en marque blanche.  Il doit exister pour que les liens soient convertis vers le domaine en marque blanche, mais il n’est jamais visible par les destinataires des e-mails.

Devons-nous utiliser « careers » et « careerslink » comme sous-domaines pour nos URL en marque blanche ? 
Non. Ce sont les sous-domaines les plus couramment utilisés, mais vous pouvez choisir ceux qui vous conviennent le mieux.  Les clients utilisent généralement careers/careerslink ou talent/talentlink, mais certaines entreprises les utilisent déjà et choisissent donc une autre option.

Nous n’autorisons pas les tiers à envoyer des e-mails via notre domaine racine. Pouvons-nous tout de même envoyer des e-mails ? 
C’est tout à fait possible. Cela nécessitera toutefois une configuration avancée et davantage d’échanges avec l’équipe technique de Beamery.