Enregistrement SPF

par trace-admin | 26 septembre 2023 | Configuration de l'espace de travail Google

La configuration de l'enregistrement SPF (Sender Policy Framework) est essentielle pour valider et authentifier les serveurs de messagerie autorisés à envoyer des courriels au nom de votre domaine. Cela permet d'éviter la falsification des e-mails et les activités de phishing. Voici comment configurer un enregistrement SPF pour Google Workspace :

Configurer l'enregistrement SPF pour Google Workspace :

1. Accédez à votre fournisseur de domaineConnectez-vous au compte où vous avez enregistré votre domaine. Il peut s'agir d'organisations telles que GoDaddy, Namecheap ou autres.
2. Aller à la gestion DNSPour cela, il faut trouver et accéder à la section de gestion du DNS ou à quelque chose qui porte un nom similaire.
3. Trouver la section Enregistrements TXTDans la gestion du DNS, trouvez la section où vous pouvez modifier ou ajouter des enregistrements TXT. Le SPF est défini comme un enregistrement TXT.
4. Ajouter l'enregistrement SPF de Google WorkspaceSi vous n'avez pas encore d'enregistrement SPF, vous devez en créer un. Si vous avez déjà un enregistrement SPF, vous devez le modifier pour inclure les serveurs Google Workspace. Pour configurer SPF pour Google Workspace, ajoutez (ou modifiez) l'enregistrement TXT avec la valeur suivante :
   v=spf1 inclure:_spf.google.com ~all

   • v=spf1Indique le début de l'enregistrement SPF.
   • include:_spf.google.com: Autorise les serveurs associés au domaine _spf.google.com (les serveurs de messagerie de Google) pour envoyer des courriels au nom de votre domaine.
   • ~tousCela signifie que tout serveur qui n'est pas spécifié dans la règle SPF (dans ce cas, les serveurs de Google) doit être traité avec méfiance, mais qu'il n'est pas strictement interdit d'envoyer des courriels.
5. Enregistrer les modificationsAprès avoir ajouté ou modifié l'enregistrement, veillez à sauvegarder ou à confirmer les modifications.

Enregistrements MX

par trace-admin | 26 septembre 2023 | Configuration de l'espace de travail Google

Le Enregistrements MX (Mail Exchange) sont une partie essentielle des enregistrements DNS (Domain Name System) d'un domaine. Ils indiquent les serveurs de messagerie responsables de la réception des messages électroniques pour un domaine spécifique.

En termes plus simples, lorsque quelqu'un envoie un courrier électronique à "utilizador@seudominio.com"les serveurs de messagerie qui envoient ce message consultent les enregistrements MX de "votredomaine.com" pour déterminer à quel(s) serveur(s) ils doivent transférer ce message.

Dans le contexte de la configuration du courrier électronique, les enregistrements MX sont fondamentaux, car ils garantissent que les courriels envoyés à votre domaine sont correctement dirigés vers les serveurs de courrier électronique appropriés. Si les enregistrements MX sont mal configurés ou manquants, les courriels destinés à votre domaine risquent de ne pas être délivrés ou d'être délivrés au mauvais serveur.

Configurez les enregistrements MX pour Google Workspace :

1. Accédez à votre fournisseur de domaineConnectez-vous au compte où vous avez enregistré votre domaine.
2. Accès à la gestion du DNSTrouvez et accédez à la section de gestion DNS ou quelque chose de similaire.
3. Localisez la section Enregistrements MXDans la gestion DNS, vous trouverez la section où vous pouvez modifier ou ajouter des enregistrements MX.
4. Supprimer les enregistrements MX existantsSi vous avez déjà défini des enregistrements MX, il est recommandé de les supprimer afin d'éviter les conflits d'acheminement du courrier.
5. Ajouter des enregistrements MX à partir de l'espace de travail GoogleVous devez entrer une série d'adresses fournies par Google. Les valeurs à ajouter sont les suivantes :
   • Priorité : 1, Adresse : ASPMX.L.GOOGLE.COM
   • Priorité : 5, Adresse : ALT1.ASPMX.L.GOOGLE.COM
   • Priorité : 5, Adresse : ALT2.ASPMX.L.GOOGLE.COM
   • Priorité : 10, Adresse : ALT3.ASPMX.L.GOOGLE.COM
   • Priorité : 10, Adresse : ALT4.ASPMX.L.GOOGLE.COM

   Veillez à saisir ces valeurs exactement comme elles sont indiquées, y compris les priorités.

6. Enregistrer les modificationsAprès avoir ajouté tous les enregistrements, veillez à sauvegarder ou à confirmer les modifications.
7. Vérifier la configuration dans l'espace de travail GoogleRetournez à votre compte Google Workspace et allez à la section où vous avez commencé le processus de configuration des enregistrements MX. Vous pouvez y vérifier que les enregistrements ont été configurés correctement.
8. Attendez-leN'oubliez pas que les modifications apportées aux enregistrements DNS peuvent prendre de quelques heures à 48 heures pour se propager sur l'internet, de sorte que vous ne verrez peut-être pas les résultats immédiatement.

Une fois ces étapes terminées, les e-mails envoyés à votre domaine seront acheminés via les serveurs de Google Workspace.

Enregistrement DKIM

par trace-admin | 27 septembre 2023 | Configuration de l'espace de travail Google

DomainKeys Identified Mail (DKIM) est une norme d'authentification des messages électroniques qui permet à l'expéditeur (dans ce cas, Google Workspace) de prouver que les messages envoyés sont authentiques et n'ont pas été modifiés en cours de route. En configurant DKIM, vous contribuez à protéger les messages électroniques de votre entreprise contre l'usurpation d'identité, l'hameçonnage et d'autres techniques malveillantes.

Voici un guide de base sur la configuration des enregistrements DKIM pour Google Workspace :

1. Se connecter à la console d'administration de Google WorkspaceAccédez à la console d'administration de l'espace de travail Google (admin.google.com) et connectez-vous à l'aide de votre compte administrateur.
2. Accéder aux paramètres de GmailDans le panneau latéral gauche, cliquez sur "Applications", puis sélectionnez "Gmail".
3. Authentification par courrier électroniqueDescendez jusqu'à la section "Authentification par courriel" et cliquez sur "Configurer l'authentification par courriel".
4. Activer DKIMSélectionnez l'option "Activer DKIM" et cliquez sur le bouton "Générer un nouvel enregistrement". Choisissez le préfixe du sélecteur (généralement "google") et suivez les instructions.
5. Créez l'enregistrement DKIM dans votre DNSGoogle vous fournira un nom d'enregistrement (qui inclut le préfixe du sélecteur choisi) et une valeur d'enregistrement. Vous devrez ajouter cet enregistrement TXT à la configuration DNS de votre domaine. La valeur de l'enregistrement sera quelque chose comme "v=DKIM1 ; k=rsa ; p=MIGfMA0G... (reste de la clé)". Pour ce faire, allez dans le panneau de contrôle de votre fournisseur de domaine (où vous avez enregistré votre domaine) et cherchez la section pour l'ajout ou la gestion des enregistrements DNS. Créez un nouvel enregistrement TXT, entrez le nom et la valeur fournis par Google Workspace.
6. Vérifier la configurationAprès avoir ajouté l'enregistrement DKIM au DNS, il peut s'écouler un certain temps (parfois jusqu'à 48 heures) avant qu'il ne se propage complètement. Retournez dans la console d'administration et vérifiez la configuration. Lorsque tout est correct, l'état de l'enregistrement DKIM devient "actif".
7. FinitionUne fois que la norme DKIM est activée, les messages envoyés par Gmail comportent une signature numérique qui en vérifie l'origine et l'intégrité.