{"partition": "head_middle", "source_domain": "www.supernovamail.com", "digest": "sha1:RSPESKKVUG632R7XNBTFGNLYUF4AQ5W2", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00026.parquet"}
| La délivrabilité
| Les bonnes pratiques
| L'email marketing
| La société
Normes d’authentification d’émetteurs des emails
Adrien Bacchi | 12 mai 2011 | La délivrabilité, un enjeu stratégique
L’email, tel que l’on le connaît aujourd’hui, existe depuis le début des années 1980, l’époque où le protocole SMTP (Simple Mail Transfert Protocol) a commencé à être largement utilisé pour transférer des messages électroniques vers les serveurs de messagerie électroniques.
Le SMTP est un protocole assez simple (comme son nom l’indique, en français « Protocole simple de transfert de courrier ») : on commence par spécifier l’expéditeur du message, ensuite le ou les destinataires, et enfin, après avoir vérifié leur existence, le corps du message est transféré. Ce protocole, étant donc vieux et simple, comporte des failles permettant d’usurper l’identité de l’expéditeur.
Dans la dure lutte contre le Spam et le Phishing, il s’est avéré très important de mettre en place un moyen d’identifier les véritables expéditeurs de courriels. Seulement, comme souvent en informatique, quand il a fallu définir une norme, les géants de l’industrie ont immédiatement tiré la couverture à eux en définissant leur propre vision de la chose. C’est ainsi que les différentes normes d’authentification d’émetteurs des emails ont vu le jour…
Actuellement, 3 systèmes d’authentification majeurs existent : Sender Policy Framework (SPF), Sender-ID et DKIM… autant de techniques qui poursuivent un objectif : identifier les hôtes autorisés à communiquer des emails pour un domaine donné. L’authentification de l’expéditeur se fait au niveau du serveur de messagerie traitant les emails entrants et est intégrée dans les techniques de filtrage. Avec pour principe l’ajout d’un champ de type TXT sur le domaine émetteur, le système définit la liste des serveurs émetteurs autorisés ou publie une clef publique qui servira à certifier la légitimité de l’émetteur d’un email.