En tant gestionnaire de noms de domaine, vous enregistrez régulièrement des noms similaires ou proches de votre nom principal afin d’éviter qu’ils ne soient pris et utilisés par des tiers. Mais savez-vous que ces enregistrements défensifs non exploités dans votre portefeuille peuvent être utilisés pour émettre du spam ? Explications et solution…
La plupart des entreprises enregistrent des noms de domaine à titre défensif pour protéger leur marque. Des noms de domaine qui une fois enregistrés « dorment » au sein du portefeuille.
Cependant, ces noms inutilisés peuvent permettre à un attaquant d’envoyer du courrier électronique utilisant une adresse email émettrice factice basée sur un nom de domaine inutilisé que vous détenez, et ce afin de tromper l’utilisateur destinataire.
Cela peut être facilement évité grâce à la technologie disponible aujourd’hui sur la plateforme EBRAND1800. Il suffit en effet d’utiliser les enregistrements DNS suivants :
- SPF -ALL : pour indiquer que le domaine n’envoie pas de courrier électronique
- NULL MX : pour préciser que le domaine ne reçoit pas non plus de courrier électronique
- DMARC : pour demander au serveur de messagerie de rejeter tout courrier électronique provenant du domaine
Ces enregistrements amèneront les opérateurs de messagerie à ne pas relayer les emails envoyés depuis le nom de domaine qui bénéficie de cette configuration.
Par ailleurs, l’utilisation du champ « NULL MX » permet d’envoyer immédiatement à l’expéditeur qui s’est trompé d’adresse un message d’erreur. Un gain de temps pour l’utilisateur qui d’habitude reçoit une alerte uniquement lorsque le serveur émetteur renonce a acheminé l’email (un processus qui peut prendre plusieurs jours).
UTILISATEURS EBRAND, VOICI COMMENT AJOUTER UN ENREGISTREMENT DNS
1. Connectez-vous à la plateforme EBRAND1800 à l’aide de votre identifiant et mot de passe,
2. Cliquez sur le nom de domaine que vous souhaitez modifier,
3. Cliquez sur le bouton « MANAGE ZONE »,
4. Créez les enregistrements DNS suivants en appliquant la configuration indiquée :
- NULL MX : configurez un MX avec priorité 0 et renseigner “.” pour le mailserver :
- SPF -ALL : configurez un enregistrement TXT avec pour valeur : v=spf1 -all
- DMARC : configurez un enregistrement TXT pour le host : _dmarc avec pour valeur : v=DMARC1; p=reject; rua=mailto:exemple@exemple.com; (l’adresse email est celle sur laquelle vous souhaitez recevoir des rapports)
CONSEIL D’EXPERT :
L’utilisation de ces trois enregistrements DNS est une « bonne pratique » à mettre en place par défaut pour tous vos domaines non utilisés. Une information à transmettre à votre service technique.
Pour tout conseil complémentaire, contactez notre support technique dont voici les coordonnées :
SUPPORT TECHNIQUE
+33 (0) 1 40 28 15 73
support-fbs@ebrandservices.com
