Qu'est-ce que la quarantine DMARC ? p=politique de quarantine [EXPLIQUÉ]
par
Temps de lecture : 6 min
![Qu'est-ce que la <span>quarantine</span> DMARC ? p=politique de <span>quarantine</span> [EXPLIQUÉ]](data:image/svg+xml;nitro-empty-id=MTI4OToyMjg=-1;base64,PHN2ZyB2aWV3Qm94PSIwIDAgNTk1IDQwNCIgd2lkdGg9IjU5NSIgaGVpZ2h0PSI0MDQiIHhtbG5zPSJodHRwOi8vd3d3LnczLm9yZy8yMDAwL3N2ZyI+PC9zdmc+)
- Qu'est-ce que la QuarantineDMARC?
La quarantine DMARC est une politique de mise en quarantine où la balise p est égale à quarantine. Cela signifie que les courriels sont marqués comme étant du spam et sont ensuite transmis au propriétaire du domaine pour examen. La plupart des domaines usurpateurs sont ainsi détectés à l'avance. Ce guide est conçu pour vous aider à comprendre ce qu'est la quarantine DMARC et comment DMARC fonctionne avec la politique p=quarantine.
La quarantine DMARC est l'une des trois politiques DMARC (les deux autres étant p=none et p=reject) qui demande au serveur de réception de placer tous les courriels qui échouent à l'authentification DMARC dans le dossier spam/junk du destinataire.
Lorsque vous définissez une politique DMARC sur p=quarantinevous indiquez aux serveurs de messagerie que si un message échoue à l'authentification DMARC, le serveur doit le mettre en quarantine. La "mise en quarantine" d'un message électronique signifie qu'il sera toujours livré dans la boîte de réception du destinataire, mais qu'il sera marqué comme suspect et envoyé dans le dossier spam (ou "courrier indésirable") du destinataire au lieu de sa boîte de réception.
Voici comment localiser votre dossier spam sur GMAIL.
| Un enregistrement DMARC avec la politique de quarantine peut ressembler à ceci : v=DMARC1 ; p=quarantine ; rua=mailto:[email protected] ; |
<
Points clés à retenir
- L'activation de la quarantine DMARC signale les courriels qui échouent à l'authentification comme suspects et les dirige vers le dossier spam.
- Un enregistrement DMARC assorti d'une politique de quarantine demande aux fournisseurs de courrier électronique de traiter avec prudence les courriers électroniques non authentifiés.
- La politique de quarantine permet de maintenir l'intégrité de la boîte de réception en réduisant le risque de perdre des courriels légitimes.
- La mise en quarantine des messages électroniques permet à l'expéditeur d'examiner les messages suspects, ce qui constitue un niveau de sécurité supplémentaire contre l'usurpation d'identité.
- La fixation d'un pourcentage pour la mise en quarantine permet aux organisations de trouver un équilibre entre la sécurité et le risque de manquer des communications authentiques.
h2>Commentla politique de quarantine DMARC est-elle exécutée ?
Une politique de quarantine signifie que les fournisseurs de courrier électronique qui reçoivent des messages de votre côté vérifieront la conformité à la norme DMARC pour voir si le message a passé l'authentification DKIM ou SPF, et ils vérifieront également si le domaine trouvé dans l'adresse correspond aux domaines trouvés dans l'alignement des identifiants SPF ou DKIM. Si ces critères sont remplis, le fournisseur de services de messagerie délivrera votre message dans la boîte de réception de l'utilisateur. En revanche, si ces critères ne sont pas respectés, le fournisseur de services de messagerie mettra votre message dans le dossier spam ou le rejettera purement et simplement.
Une analyse pas à pas du fonctionnement de la politique de quarantine
1. Lorsqu'un courriel est envoyé, le récepteur vérifie l'existence d'un enregistrement DMARC.
2. Si le message ne passe pas le SPF ou le DKIM, il est évalué sur la base des paramètres d'alignement du domaine dans l'enregistrement DMARC, qui sont transmis avec le contrôle DMARC. L'alignement du domaine consiste à déterminer si le domaine correspond ou non à celui d'un enregistrement SPF.
3. Les options de traitement définies par une politique DMARC sont basées sur le degré d'alignement du message sur un domaine d'envoi.
4. Si l'expéditeur réussit l'authentification, le message sera livré comme d'habitude.
5. Au contraire, s'il n'est pas étroitement aligné, la politique DMARC appliquée (qui dans notre cas est quarantine) est exécutée.
6. La politique DMARC quarantine demande au serveur de réception de traiter les courriels qui échouent à l'authentification DMARC comme suspects ; ils ne seront pas livrés directement dans la boîte de réception de l'utilisateur, mais ils ne seront pas non plus entièrement rejetés. Ils seront placés dans un dossier de spam ou de courrier indésirable, ou signalés d'une manière ou d'une autre pour que l'utilisateur sache que le courriel n'est pas authentique.
Simplifiez DMARC avec PowerDMARC !
Importance de la politique de quarantine DMARC
DMARC est un outil efficace pour empêcher l'usurpation d'adresses électroniques, et la politique de mise en quarantine est un excellent moyen de protéger votre boîte de réception sans avoir à apporter beaucoup de modifications à votre système.
Utilisation de p=quarantine indique à votre serveur de messagerie récepteur que tous les courriels qui n'ont pas votre nom de domaine dans le champ "From" (ou tout autre critère défini) doivent être mis en quarantaine par défaut.
Par exemple :
Si un spammeur tente d'envoyer un courriel à partir de "[email protected]" mais n'a pas accès aux informations nécessaires pour le signer avec DKIM ou SPF, le courriel sera mis en quarantine au lieu d'être livré. Votre boîte de réception est ainsi protégée contre de nombreux messages indésirables.
La politique de quarantine est également très utile car elle réduit les faux positifs. En effet, comme vous demandez simplement à votre serveur de messagerie de mettre en quarantine tous les messages qui ne répondent pas aux critères définis, vous n'avez pas à vous soucier d'identifier les messages malveillants et ceux qui proviennent de sources légitimes.
Exemples de quarantine DMARC et leur importance
Supposons que vous soyez représentant en ressources humaines pour une entreprise appelée ACME. Un jour, votre patron vous envoie un courriel vous demandant de transférer 1 000 dollars sur le compte bancaire d'un fournisseur nommé Dynamic Corp.
Vous n'avez jamais entendu parler de ce fournisseur. Vous ne pensez même pas que votre entreprise travaille avec des vendeurs !
Mais comme le message provient de l'adresse électronique de votre patron et non d'un compte quelconque, vous supposez qu'il est légitime. Donc vous transférez l'argent.
Le lendemain, votre patron vous demande pourquoi vous avez envoyé 1 000 $ à DynamicCorp. Vous lui dites que vous pensiez qu'il vous l'avait demandé. Il vous dit que c'est quelqu'un se faisant passer pour lui qui a envoyé l'email en question - et qu'il ne vous a jamais demandé de faire ce paiement !
Avec la politique de quarantine DMARC, ce scénario ne se produit jamais. Si ACME a établi une politique de quarantine via le protocole DMARC (en publiant un enregistrement DMARC TXT), lorsque quelqu'un usurpe le domaine ACME et envoie un e-mail comme celui-ci, censé provenir d'ACME HR, la boîte de réception du destinataire signalera le message comme étant du spam ou du courrier indésirable, empêchant ainsi le problème avant même qu'il ne commence.
Le pourcentage recommandé de messages en quarantine dans l'enregistrement DMARC
Lorsque vous configurez votre enregistrement DMARC, il est important de se rappeler que l'action de mise en quarantine peut vous faire perdre de bons e-mails. C'est là que la valeur du pourcentage entre en jeu : elle indique aux serveurs de messagerie récepteurs le pourcentage d'e-mails qui doivent être traités comme du spam. Cela signifie que pour 100 e-mails, seuls [x] seront mis en quarantine.
Pour les petites organisations, nous recommandons de fixer le pourcentage de quarantine DMARC à 10 %. Cela signifie que si quelqu'un vous envoie un courriel qui échoue à la vérification DMARC, il n'y a qu'une chance sur dix qu'il soit mis en quarantine en tant que spam. De cette manière, vous réduisez le risque de perdre des messages légitimes tout en étant en mesure de tester votre configuration DMARC sur de vrais courriels.
Nous recommandons un pourcentage beaucoup plus faible pour les grandes organisations - environ 1 %. Pour les grandes organisations, cela signifie que si quelqu'un envoie un e-mail qui échoue à l'authentification DMARC, il y a une chance sur 100 qu'il soit mis en quarantine comme spam. Lorsque vous dirigez une grande organisation, il se peut que vous deviez faire confiance à certains expéditeurs sur la seule base de leur adresse IP ou de leur nom de domaine - par exemple, si votre immeuble de bureaux est situé dans un espace partagé et que tous les locataires disposent d'une seule adresse IP.
| Un exemple d'enregistrement DMARC avec la balise percentage :
v=DMARC1 ; quarantine; pct=10% ; adkim=r ; aspf=r ; rua=mailto:[email protected] ; pct= représente le pourcentage d'e-mails que vous souhaitez voir échantillonnés par votre politique de quarantine DMARC. Ainsi, si la balise pct indique 100, tous les courriels seront échantillonnés. Si vous avez une balise pct qui dit 10, alors 1 email sur 10 sera échantillonné. |
p=none VS quarantine VS p=reject
- p=none signifie simplement que vos serveurs de destinataires surveilleront les e-mails provenant de votre domaine, mais ne bloqueront pas les messages qui pourraient être frauduleux. C'est un bon moyen de commencer à surveiller les fraudes, mais cela ne permet pas de les empêcher.
- quarantine est un moyen d'indiquer aux serveurs destinataires que vous voulez qu'ils placent tous les courriels envoyés à partir de votre domaine qui échouent aux contrôles SPF ou DKIM dans le dossier spam de leur boîte de réception, au lieu de leur boîte de réception habituelle.
- p=reject va encore plus loin en indiquant au serveur destinataire de rejeter tous les courriels envoyés depuis votre domaine qui n'ont pas été vérifiés par SPF ou DKIM. Cela signifie que ces courriels n'atteindront jamais la boîte de réception (ou même le dossier spam) de l'utilisateur qui les reçoit.
Si vous souhaitez en savoir plus sur DMARC, PowerDMARC propose une série d'outils pour vous aider dans cette démarche. Il s'agit notamment d'un fichier DMARC XML qui résume votre enregistrement DMARC actuel et détecte tout problème existant, ainsi qu'un générateur SPF qui vous permet de créer gratuitement vos propres enregistrements SPF pour votre domaine.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
