Configuration DKIM, rotation des clés et résolution des problèmes.
31 articles
Microsoft ouvre en disponibilité générale l'envoi depuis n'importe quel alias d'une boîte Exchange Online. Activation, limites, et contrôles SPF, DKIM et DMARC à faire domaine par domaine avant d'activer.
Depuis le 23 septembre 2026, les comptes Zendesk sans contrôle d'expéditeur basculent vers le profil Minimal. Si le SPF échoue et que le DKIM manque ou est invalide, le message va dans les tickets suspendus. Voici qui est touché et quoi vérifier sur votre domaine.
Le programme Gmail pour les comités politiques américains ne promet pas l'inbox. Il formalise une règle connue : l'identité ouvre la porte, la réputation décide de la suite.
Hornetsecurity 365 Total Protection est le SEG cloud des PME et MSP (ex-Vade, désormais Proofpoint). Guide complet : architecture, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM par CNAME, gateway vs API et comparatif Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense est le SEG cloud des PME et MSP (200 000+ clients). Guide complet : architecture, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, détection DNS, distinction avec l'appliance ESG (CVE-2023-2868) et comparatif Mimecast/Proofpoint/Defender.
L'IETF reclasse ARC (RFC 8617) en statut « Historic ». Mais déprécié sur le papier ne veut pas dire mort en pratique : Apple, Google et Microsoft l'exigent toujours. Voici ce qui change vraiment et ce que vous devez faire.
Comment intégrer la validation DKIM dans GitHub Actions, GitLab CI, Terraform et pre-commit pour bloquer les records cassés avant le merge.
Comment roter une clé DKIM en production sans downtime : timeline J-7/J+30, scripts openssl, intégration KMS, Office 365 et AWS SES BYODKIM.
Cloudflare couvre désormais 4 couches email : Email Routing gratuit, Email Service transactionnel (beta publique avril 2026), Email Security anti-phishing (ex-Area 1) et DMARC Management. Guide complet architecture, DNS, comparatif Proofpoint/Mimecast et tarifs.
Cisco Secure Email Cloud Gateway (CES) est l'offre SaaS principale de Cisco en 2026, successeur des appliances ESA héritées d'Ironport. Guide complet : onboarding CES, MX iphmx.com par région (NA/EU/APJ), SPF/DKIM/DMARC, migration ESA vers CES, retrait du Gartner Magic Quadrant 2024-2025, zero-day CVE-2025-20393, correctifs CVE-2026-76461, comparatif Proofpoint/Mimecast/Defender/Abnormal.
Abnormal Security est une plateforme ICES API-native qui détecte les attaques BEC, VEC et Account Takeover par IA comportementale, sans changement MX. Guide complet : architecture Attune 1.0, comparatif Proofpoint/Mimecast/Defender, limites, et audit de vos enregistrements DNS.
Proofpoint est la référence enterprise du SEG, utilisé par 87 des Fortune 100. Guide complet : architecture Nexus AI, TAP, configuration SPF/DKIM/DMARC, incident EchoSpoofing 2024 et comparatif avec Mimecast, Microsoft Defender et Abnormal Security.
Mimecast est une passerelle email cloud (SEG) qui intercepte tout le trafic via redirection MX. Guide complet : architecture, configuration SPF/DKIM/DMARC, comparatif Proofpoint/Abnormal Security, et audit de vos enregistrements DNS.
Un email sur cinq n'atteint jamais la boîte de réception. Ce guide vous montre comment tester votre délivrabilité email avant l'envoi et corriger chaque problème.
Comparaison technique des algorithmes RSA 2048 et Ed25519 pour la signature DKIM : performances, sécurité, compatibilité et stratégie de migration.
Tout savoir sur DKIM : fonctionnement, configuration pas à pas, choix de clé, lien avec SPF et DMARC, et bonnes pratiques de délivrabilité.
Guide pas à pas pour activer et configurer DKIM sur Microsoft 365 et Google Workspace. Procédure complète, vérification, et résolution des erreurs courantes.
Diagnostic complet des échecs DKIM : body hash, clé invalide, signature expirée, transfert, alignement. Causes et correctifs étape par étape.
Vous ne connaissez pas votre sélecteur DKIM ? Voici 4 méthodes pour le retrouver : en-têtes email, console admin, DNS manuel et outil automatique.
Tout ce que vous devez savoir sur l'enregistrement DKIM : fonctionnement, balises, format DNS, RSA vs Ed25519, alignement DMARC et rotation des clés.
Guide technique détaillé pour développeurs : configuration DNS (DKIM, Return-Path custom), API REST vs SMTP, Message Streams, IP dédiée, webhooks et tarification 2026.
Un guide complet pour les développeurs et admins système : configuration DKIM via CNAME, choix entre API et SMTP, prérequis Mailchimp, et pièges à éviter.
Un guide technique détaillé pour les développeurs : configuration DNS (SPF, DKIM 2048 bits avec rotation auto), API REST vs SMTP, IP dédiée vs partagée, limites et webhooks.
Configuration complète d'Amazon SES avec Easy DKIM, Custom MAIL FROM, alignement DMARC relaxed. Tout ce qu'il faut pour une délivrabilité optimale.
Un guide complet pour les développeurs et admins système : configuration DKIM, API v3 vs v3.1, IP dédiée vs partagée, et pièges à éviter avec Mailjet.
Un guide technique détaillé pour les développeurs : configuration DNS (SPF, DKIM 2048 bits), Web API v3, SMTP Relay, IP dédiée vs partagée, limites et webhooks.
Un guide complet pour les développeurs et admins système : configuration DKIM, choix entre API et SMTP, limites techniques, et pièges à éviter avec Brevo.
Ajoutez le serveur MCP CaptainDNS à ChatGPT et exploitez 3 widgets pour diagnostiquer DMARC/DNS et analyser des en-têtes email, sans quitter la conversation.
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
Aucune RFC DKIM2 n'existe encore, mais trois implémentations interopèrent déjà. Anatomie de DKIM2-Signature et Message-Instance, ce qui a changé depuis les premiers brouillons, et ce que vous avez à faire aujourd'hui : presque rien.
ARC (Authenticated Received Chain) permet de transmettre, signer et sceller les résultats d'authentification observés par chaque relais afin que le serveur final sache s'il peut faire confiance au message.