Quelles sont les « sources », quels types de sources existent-ils et pourquoi on les appele comme ça ?

Une « source » c'est toute entreprise qui offre à ses clients la possibilité d'envoyer des emails avec leur propre domaine. Cela se traduit par toute infrastructure capable « d'envoyer des courriels pour le compte d'autres personnes ». Compte tenu de cette explication, nous pouvons identifier plusieurs types de sources, les plus importantes étant :

  • ESP - offre à leurs clients la possibilité d'envoyer des emails en masse (marketing et / ou transactionnels) avec leur propre domaine
  • FAI - offre la possibilité de recevoir et d'envoyer des emails avec votre propre domaine (communication professionnelle ou personnelle, mais pas d'emails en masse)
  • Autres services - vous permettent d'envoyer des emails avec votre propre domaine. Ceux-ci peuvent être des systèmes de support / billetterie, des fournisseurs de paiement, des services e-marchand, etc.

En plus de répertorier une infrastructure spécifique en tant que « source », dmarcian vous fournit un bref aperçu des fonctionnalités de cette source, ainsi que des liens vers les ressources disponibles au public sur le site concernant la configuration SPF et DKIM, et toutes les informations utiles sur cette source. Ces informations sont disponibles à la fois dans notre application et dans notre référentiel public pour obtenir des informations sur la source: DMARC .IO (plus d'informations sur cette ressource peuvent être trouvées ici).

Pourquoi les sources sont-elles importantes ?

Les sources sont importantes pour de nombreuses raisons, telles que la possibilité de visualiser une «source» au lieu de 50 adresses IP autonomes par lesquelles arrive le trafic de votre domaine. La raison la plus importante est peut-être de disposer d'un mécanisme approprié pour cartographier correctement tous les services utilisés par votre société à travers ses domaines et de leur permettre de rester bien organisés.

Comment les sources sont-elles créées et mises à jour ?

Il y a beaucoup d'informations très utiles disponibles dans les rapports DMARC. Afin d'identifier une source, nous devons examiner les détails de l'infrastructure d'envoi. Autrement dit, nous devons identifier le trafic provenant d'un serveur / réseau particulier afin de vous faire savoir de quelle source proviennent les emails. Nous le faisons par le biais de multiples mécanismes et combinaisons de divers éléments qui permettent de classer au mieux le réseau d'une source spécifique.

En raison de la nature de l'écosystème de messagerie, ce processus n'est pas parfait. Lors de la création d'une règle spécifique pour classer une source, il existe deux risques :

  • la règle peut être soit trop large et « capturer » du trafic qu'elle n'est pas censée capturer
    -ou-
  • la règle peut être trop étroite et manquer du trafic provenant de la source donnée.

Afin d'éviter de commettre l'une ou l'autre de ces erreurs, nous utilisons plusieurs mécanismes, tant automatisés comme manuels.

Que se passe-t-il si une entreprise commence soudainement à utiliser tout un bloc de nouvelles adresses IP dont l'empreinte est complètement différente de celle du reste de son réseau? Voilà pourquoi nous avons l'aspect manuel du processus, ce qui nous permet de détecter facilement de tels changements et de nous assurer que nos sources soient mises à jour.

Votre rôle dans le processus

Avez-vous un rôle dans le processus de création et de maintenance des sources? Compte tenu de l'immensité des sources et du nombre considérable d'entreprises proposant de tels services, la participation de tous les acteurs de la chaîne est nécessaire pour garantir une efficacité maximale. Votre rôle entre en jeu lorsque

  • vous souhaitez voir une source manquante répertoriée dans l'application dmarcian
    -ou-
  • vous souhaitez signaler une mise à jour de l'infrastructure d'une source, qu'il s'agisse d'ajouter un nouveau bloc à l'infrastructure d'envoi ou de modifier ses capacités

Nous vous prions fermement de le faire en utilisant l'application dmarcian. Vous pouvez demander l'ajout d'une source manquante en cliquant sur « Source Legitimat e» à côté de chaque source non répertoriée dans l'onglet « Menace / Inconnu » de la « Visionneuse de détails » de votre compte :

Si vous souhaitez signaler une mise à jour, vous pouvez envoyer un courrier électronique à soutiendmarcian.com avec une explication de la façon dont vous pensez que la source devrait être mise à jour et des informations qui pourraient aider l'enquête.

Voulez-vous continuer la conversation? Dirigez-vous vers le Forum dmarcian