TLS-RPT : le guide complet pour monitorer la sécurité TLS de vos emails
TLS-RPT (RFC 8460) vous permet de recevoir des rapports sur les échecs de chiffrement TLS de vos emails. Découvrez comment le configurer, lire les rapports et agir.
Sécurité
Authentification des emails, chiffrement et bonnes pratiques de prévention des menaces.
19 articles
février 2026
MTA-STS ne fonctionne pas ? Guide de dépannage complet
Votre politique MTA-STS est inaccessible, le certificat TLS est rejeté ou le mode enforce bloque des emails ? Ce guide de dépannage couvre les erreurs courantes et leurs solutions.
MTA-STS : le guide complet pour sécuriser le transport de vos emails
MTA-STS (RFC 8461) impose le chiffrement TLS pour la réception des emails. Découvrez comment le configurer, choisir entre testing et enforce, et valider votre déploiement.
Comment retirer votre IP d'une blacklist : le guide complet du delisting
Votre IP est sur une liste noire et vos emails sont rejetés ? Ce guide détaille les procédures de delisting pour chaque blacklist majeure, avec les délais et les bonnes pratiques pour éviter un nouveau listing.
Les 6 scénarios à anticiper avant de candidater à un .brand
Perte d'enchère, abandon à 5 ans, échec de migration : anticipez les risques d'une candidature gTLD ICANN 2026 avec des plans de contingence détaillés.
janvier 2026
.brand TLD : pourquoi les grandes marques créent leur propre extension de domaine
De .dvag (10 562 domaines) à .ferrari, .zara et .google : découvrez pourquoi 494 entreprises mondiales ont investi dans leur .brand TLD.
Surfshark DNS : fonctionnement, avantages et configuration
Surfshark DNS propose un résolveur DNS public gratuit (IPv4/IPv6, DoH) orienté confidentialité. Voici quand l'utiliser, comment le configurer et quoi vérifier.
DNS4EU : le résolveur DNS européen (DoH/DoT), profils et configuration
DNS4EU est un DNS public européen avec 5 variantes (sécurité, enfants, anti‑pub, neutre) et des adresses IPv4/IPv6 + DoH/DoT. Guide de déploiement et vérification.
Changer son adresse Gmail : une option en cours de déploiement chez Google
Google documente une fonction attendue : remplacer son @gmail.com tout en gardant son compte, ses mails et ses services. Voici comment s'y préparer.
décembre 2025
DNS NextDNS : fonctionnement, avantages et configuration
NextDNS est un résolveur DNS personnalisable : chiffrement DoH/DoT, filtrage, profils et logs. Voici comment le déployer proprement à la maison ou en PME.
DNS Cloudflare (1.1.1.1) : confidentialité, DoH/DoT, déploiement
1.1.1.1 est le résolveur DNS public de Cloudflare. Voici comment l'utiliser proprement (adresses, DoH/DoT/ODoH, tests, pièges) et le déployer.
DNS Quad9 (9.9.9.9) : fonctionnement, avantages, alternatives
Quad9 (9.9.9.9) est un résolveur DNS public orienté sécurité et vie privée : filtrage anti‑malware, validation DNSSEC et options chiffrées DoT/DoH. Voici comment le déployer proprement.
BIMI, VMC, CMC : compatibilité et prérequis DNS (Gmail, Yahoo, Apple Mail)
Mettre son logo en boîte de réception : ce qu'il faut vraiment configurer côté DNS pour BIMI, et comment choisir entre VMC et CMC.
Gmail arrête le POP vers d'autres comptes en 2026 : impacts et plan d'action
À partir de janvier 2026, Gmail ne pourra plus récupérer en continu les messages de boîtes externes via POP ("Consulter d'autres comptes de messagerie"). Impacts, calendrier et alternatives pour les utilisateurs et admins Google Workspace.
DoH3, DoQ et DoT : tout ce qui change fin 2025
Panorama des protocoles DNS chiffrés fin 2025 : performances, impacts réseau, sécurité et plan d'action pour les équipes infra.
novembre 2025
BIMI Draft -11 en date du 9 octobre 2025 : ce qui change et comment s'y préparer
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
DKIM2 : nouveautés, suppressions, modifications et dates clés
Tout ce qu'il faut savoir sur DKIM2 en cette fin d'année 2025 : principes, nouveaux en-têtes, cohabitation avec DKIM/DMARC, chronologie des drafts IETF et plan de préparation.
octobre 2025
DMARCbis : tout ce qui change (et comment s'y préparer)
DMARCbis remplace la RFC 7489, met fin au PSL au profit d'un "DNS Tree Walk", ajoute 'psd', 'np' et 't', supprime 'pct', 'ri' et 'rf', et sépare le reporting en deux documents. Les explications...
ARC : conserver la confiance d'un e‑mail quand il traverse des intermédiaires
ARC (Authenticated Received Chain) permet de transmettre, signer et sceller les résultats d'authentification observés par chaque relais afin que le serveur final sache s'il peut faire confiance au message.