Passer au contenu principal
Guide des sources : Amazon SES

Guide des sources : Amazon SES

• 31 octobre 2022
Guide technique

Ce guide décrit le processus de configuration d'Amazon SES pour envoyer des e-mails conformes à DMARC. Vous devrez configurer cette source, ainsi que d'autres qui envoient en votre nom, avant de faire évoluer vos politiques DMARC vers un état plus restrictif, par exemple, la mise en quarantaine et/ou le rejet.

Pour rendre cette source conforme à DMARC, vous aurez besoin d'un accès au compte administratif Amazon SES et à la console de gestion DNS du domaine.

De temps à autre, ces instructions peuvent changer avec très peu de préavis. Veuillez toujours vous référer à la documentation hébergée par Amazon SES pour obtenir les informations les plus complètes et les plus précises.

Informations générales
Amazon Simple Email Service (SES) est un service d'e-mail qui permet aux développeurs d'envoyer des e-mails depuis n'importe quelle application. Les cas d'utilisation courants sont les e-mails transactionnels, les e-mails marketing et les e-mails en masse. Le service est susceptible d'être géré par des équipes de développement. Amazon SES prend en charge la conformité DMARC via l'alignement DKIM et SPF.

DKIM
Les étapes suivantes décrivent comment configurer EasyDKIM, où Amazon SES gère la signature DKIM pour votre domaine. Pour configurer DKIM :

  • Connectez-vous à la console de gestion AWS et ouvrez la console Amazon SES à l'adresse https://console.aws.amazon.com/ses/.
  • Dans le volet de navigation, sous Configuration, choisissez Identités vérifiées.
  • Dans la liste des identités, choisissez une identité dont le type d'identité est Domaine. Remarque : Si vous devez créer ou vérifier un domaine, consultez Création d'une identité de domaine.
  • Sous l'onglet Authentification, dans le conteneur DomainKeys Identified Mail (DKIM), choisissez Modifier.
  • Dans le conteneur des paramètres DKIM avancés, choisissez le bouton Easy DKIM dans le champ Type d'identité.
Ceci est une capture d'écran de l'écran de vérification de domaine d'Amazon SES.
  • Dans le champ Longueur de la clé de signature DKIM, choisissez RSA_2048_BIT ou RSA_1024_BIT. (Nous recommandons 2048 bits.)
  • Dans le champ Signatures DKIM, cochez la case Activé.
  • Choisissez Enregistrer les modifications.
  • Maintenant que vous avez configuré l'identité de votre domaine avec Easy DKIM, vous devez terminer le processus de vérification auprès de votre fournisseur DNS. Passez à Vérification d'une identité de domaine DKIM auprès de votre fournisseur DNS et suivez les procédures d'authentification DNS pour Easy DKIM.

Référence : Instructions DKIM d'Amazon

SPF (facultatif)
Amazon SES nécessite l'utilisation d'un sous-domaine dédié pour atteindre l'alignement SPF. Vous devez également publier un enregistrement MX afin que votre domaine puisse recevoir les notifications de rebond et de plainte que les fournisseurs de messagerie vous envoient.

Pour configurer SPF :

  • Ouvrez la console Amazon SES à l'adresse https://console.aws.amazon.com/ses/.
  • Dans le volet de navigation de gauche, sous Configuration, choisissez Identités vérifiées.
  • Dans la liste des identités, choisissez l'identité que vous souhaitez configurer, dont le type d'identité est Domaine et le statut est Vérifié.
  • En bas de l'écran, dans le volet Domaine MAIL FROM personnalisé, choisissez Modifier.
  • Dans le volet Détails généraux, procédez comme suit :
    • Cochez la case Utiliser un domaine MAIL FROM personnalisé.
    • Pour le domaine MAIL FROM, saisissez le sous-domaine que vous souhaitez utiliser comme domaine MAIL FROM.
    • Pour Comportement en cas d'échec MX, choisissez l'une des options suivantes :
      • Utiliser le domaine MAIL FROM par défaut – Si l'enregistrement MX du domaine MAIL FROM personnalisé n'est pas configuré correctement, Amazon SES utilise un sous-domaine de amazonses.com. Le sous-domaine varie en fonction de la région AWS dans laquelle vous utilisez Amazon SES.
      • Rejeter le message – Si l'enregistrement MX du domaine MAIL FROM personnalisé n'est pas configuré correctement, Amazon SES renvoie une erreur MailFromDomainNotVerified. Les e-mails que vous tentez d'envoyer depuis ce domaine sont automatiquement rejetés.
  • Choisissez Enregistrer les modifications, et vous serez redirigé vers l'écran précédent.
Capture d'écran du volet de domaine d'expéditeur personnalisé d'Amazon SES.
  • Publiez les enregistrements MX et SPF (type TXT) sur le serveur DNS du domaine MAIL FROM personnalisé :
    • Dans le volet Domaine MAIL FROM personnalisé, le tableau Publier les enregistrements DNS affiche désormais les enregistrements MX et SPF (type TXT) que vous devez publier (ajouter) à la configuration DNS de votre domaine.
Capture d'écran du volet de domaine d'expéditeur personnalisé d'Amazon SES - volet des résultats.

Référence : Instructions SPF d'Amazon

Si vous avez un compte dmarcian, il peut falloir quelques jours pour que ces changements soient reflétés sur la plateforme dmarcian. Vous pouvez consulter le Detail Viewer (présenté ci-dessous) pour vérifier l'alignement SPF et DKIM requis pour DMARC.

Capture d'écran du visualiseur de détails dmarcian pour les guides de source

Avec une équipe d'experts en sécurité du courrier électronique et pour mission de rendre le courrier électronique et l'internet plus fiables grâce à la sécurité des domaines, dmarcian est là pour aider à évaluer le catalogue de domaines d'une organisation, et à implémenter et gérer DMARC sur le long terme.

Protégez les personnes qui dépendent de votre messagerie

Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.

sources

Articles connexes