Une fiche de référence pour les principaux mécanismes d’envoi et d’authentification des emails.
Ports courants
SMTP serveur à serveur
TCP 25
Submission
TCP 587
SMTPS historique
TCP 465
IMAP
TCP 143
IMAPS
TCP 993
POP3
TCP 110
POP3S
TCP 995
Authentification du domaine
SPF
Déclare les sources autorisées à envoyer pour le domaine
DKIM
Ajoute une signature cryptographique aux messages
DMARC
Applique une politique basée sur l’alignement SPF/DKIM
Commandes DNS
MX
Resolve-DnsName exemple.fr -Type MX
SPF/TXT
Resolve-DnsName exemple.fr -Type TXT
DMARC
Resolve-DnsName _dmarc.exemple.fr -Type TXT
Tester SMTP 587
Test-NetConnection smtp.exemple.fr -Port 587
À retenir
- Un domaine doit normalement publier un seul SPF.
- Une politique DMARC p=reject ne doit pas être activée sans vérifier toutes les sources d’envoi légitimes.