Fromensics
Authentification des e-mails
Vérifier SPF, DKIM et DMARC d’un e-mail
Les résultats d’authentification indiquent si le serveur qui a envoyé un e-mail était autorisé à envoyer pour son domaine. Gmail ne les affiche pas sur la page : Fromensics les lit donc dans les en-têtes que vous collez.
Ce que vous verrez
How we know
Sign-in results aren’t visible in Gmail
Add the message headers to check SPF, DKIM, and DMARC too.
Add
Ajouter les en-têtes
Dans Gmail
- Ouvrez le menu ⋮ du message et choisissez Afficher l’original (Show original).
- Copiez tout le contenu de cette page.
- Dans le rapport Fromensics, ouvrez « More » (Plus) et choisissez Paste headers (Coller les en-têtes), collez le texte, puis lancez l’analyse.
Dans Outlook sur le web
- Ouvrez ⋯ Plus d’actions → Afficher → Afficher la source du message (View message source). Sur Microsoft 365, choisissez « Afficher les détails du message » (View message details).
- Copiez tout, collez-le dans Fromensics et lancez l’analyse.
Une fois l’analyse terminée, vous verrez « Scan complete. Authentication now uses the pasted original. » (Analyse terminée. L’authentification utilise maintenant l’original collé.) Le texte collé est vérifié sur votre appareil et n’est envoyé nulle part.
Ce que signifient les résultats
| Ce qui s’affiche | Ce que cela signifie |
|---|---|
| SPF authentication passed (Authentification SPF réussie) | Le serveur d’envoi était autorisé à envoyer pour ce domaine. |
| DKIM authentication failed (Échec de l’authentification DKIM) | La vérification de la signature du domaine sur le message a échoué. |
| DMARC authentication did not fully pass (Authentification DMARC pas entièrement réussie) | Le résultat était un échec partiel (soft fail), pas une réussite nette. |
| ARC authentication was not present (Authentification ARC absente) | Le message ne contenait aucun résultat pour cette méthode. |
| DMARC authentication could not be checked (Authentification DMARC impossible à vérifier) | Les en-têtes ne contenaient aucun résultat lisible par Fromensics. |
Un résultat en échec signifie que l’e-mail ne peut pas être considéré comme à faible risque, même si tout le reste semble correct.
Questions
Une authentification réussie veut-elle dire que l’e-mail est authentique ?
Non. Elle prouve que l’e-mail a été envoyé par un serveur du domaine lui-même. Un domaine sosie peut réussir ses propres vérifications : regardez donc aussi qui se cache derrière le domaine.
Pourquoi Fromensics ne lit-il pas les en-têtes automatiquement ?
Gmail et Outlook ne les affichent pas sur la page, et Fromensics ne demande pas l’accès à votre boîte mail. En les collant, vous gardez les en-têtes sur votre appareil.