Sécurité e-mail pour petites entreprisesNW / Labo DNS
Application

Signé. Scellé. À vous.

SPF, DKIM et DMARC, mis en place par étapes pour que les boîtes de réception qui vérifient DMARC refusent les messages usurpant votre domaine, pendant que votre vrai courrier continue de passer.

2 à 4 semainesAucun mot de passePrix fixe
Vérifier votre domaine Voir comment ça marche

$149 USDClé en main. Rapport gratuit d’abord.

Explorer la solution
Le problème

N’importe qui peut signer de votre nom.

Personne ne pirate quoi que ce soit. On envoie des e-mails à votre nom, et rien sur votre domaine ne demande aux boîtes de réception de les refuser.

Boîte de réception
Facturation Votre Entreprise <[email protected]>Non envoyé par vous
Objet : Votre solde est en retard

Rappel de paiement

Bonjour Alex, nos dossiers indiquent un solde impayé depuis votre dernière visite. Merci de le régler aujourd’hui pour éviter des frais de retard.

Montant dû$240.00Facture#4471
Payer maintenant
  • 01

    Fausses factures envoyées à vos clients

    Ceux qui paient perdent de l’argent. Les autres se demandent si vous avez été piraté.

  • 02

    Fausses coordonnées bancaires envoyées à vos fournisseurs

    « Nous avons changé de banque, utilisez ce compte. » Un seul virement peut coûter des milliers.

  • 03

    Votre vrai courrier atterrit dans les indésirables

    Les boîtes de réception font moins confiance aux domaines non authentifiés, si bien que vos vrais devis et factures finissent dans les indésirables.

Le processus

Cinq étapes. Conçues pour que votre vrai courrier continue de fonctionner.

La protection s’installe par étapes, pendant que chaque service qui envoie en votre nom est surveillé. Le blocage ne commence qu’une fois que votre vrai courrier passe.

  1. Vérification

    Environ 1 jour

    Votre DNS est sauvegardé et chaque enregistrement est lu depuis le DNS public.

  2. Expéditeurs

    Le jour même

    Workspace, formulaires, Mailchimp, facturation : chaque service qui envoie en votre nom.

  3. Signature

    Le jour même

    Un seul enregistrement SPF propre et des clés DKIM pour chaque expéditeur.

  4. Application

    2 à 4 semaines

    DMARC passe de la simple observation à l’envoi en spam, puis au refus des faux messages.

  5. Surveillance

    Optionnel

    Rapports lus chaque mois. Alertes quand quelque chose cesse de fonctionner.

Votre politique DMARC, semaine 4_dmarc.yourbusiness.com v=DMARC1; p=reject; sp=reject

Les boîtes de réception qui vérifient DMARC refusent les faux messages. Votre vrai courrier continue de passer.

Accès

Jamais votre mot de passe.

Vous donnez le minimum d’accès nécessaire au travail, pour un seul domaine, et vous le retirez une fois le travail terminé.

  • Jeton CloudflareModification DNS, une zone, 14 joursDemandé
  • Délégué chez le registrarGoDaddy ou NamecheapDemandé
  • Partage d’écran30 minutes, c’est vous qui cliquezOptionnel
  • Mot de passe e-mailNi e-mail, ni hébergement, ni registrarJamais
  • Accès à la boîte de réceptionEnregistrements DNS uniquementJamais
  • Après le travailVous révoquez le jetonÀ vous
Tarifs

Choisissez votre solution.

Le rapport gratuit contient toutes les étapes pour corriger vous-même. Payer est optionnel, et vous pouvez faire appel à qui vous voulez.

Choisissez une offre

Clé en main, 149 USD. Remboursement intégral si le travail n’a pas commencé.

Réserver la mise en place

Prix en USD. Le kit à 39 USD s’achète sur Payhip et est définitif une fois livré. L’offre Clé en main est facturée par PayPal après confirmation du périmètre.

Exemple de rapport

Ce que montre le rapport.

Une page par domaine. Chaque constat s’accompagne d’un moyen de le vérifier vous-même et de la correction exacte.

example-bakery.comDNS public

Lire l’exemple de rapport complet

À propos de NW

Relu par une personne.

Uniquement des requêtes DNS publiques, les mêmes que font tous les serveurs de messagerie. Pas d’analyses, pas de sondage, pas de connexion. Des constats calmes et factuels, sans échéance ni mise en scène alarmiste.

NW est dirigé par une personne qui apprend la sécurité, avec trois ans d’étude et de pratique en sécurité e-mail, Active Directory et rétro-ingénierie. Pas de grandes promesses : chaque constat s’accompagne d’un moyen de le vérifier vous-même.

01Mon e-mail va-t-il cesser de fonctionner ?

Le dispositif est conçu pour éviter cela. L’application se fait par étapes. DMARC démarre en mode observation, les rapports montrent chaque service qui envoie en votre nom, et le blocage ne commence qu’une fois que votre vrai courrier passe.

02Avez-vous besoin de mon mot de passe ?

Non. Vous créez un jeton qui ne peut modifier que le DNS de votre seul domaine, vous ajoutez un accès délégué chez votre registrar, ou vous partagez votre écran pendant 30 minutes.

03Est-ce compatible avec Google Workspace ou Microsoft 365 ?

Oui. Les deux prennent en charge SPF, DKIM et DMARC, et tous les autres services qui envoient en votre nom sont configurés aussi.

04Mon entreprise est-elle trop petite pour être ciblée ?

L’usurpation n’a pas besoin d’une grosse cible. Il lui suffit d’un domaine sans DMARC, et la plupart des domaines de petites entreprises n’en ont pas.

05Quelle est la politique de remboursement ?

Remboursement intégral de l’offre Clé en main si le travail n’a pas commencé. Le kit à 39 USD est définitif une fois livré.

Rapport gratuit

Recevez le rapport gratuit.

Une page pour votre domaine : ce qui manque, comment le vérifier et comment le corriger. Réponse de [email protected] sous 2 jours ouvrés.

Clé en main

Réservez la mise en place.

Parlez-nous de votre domaine. Vous recevez une réponse de [email protected] sous 2 jours ouvrés pour confirmer le périmètre, puis une facture PayPal. Rien n’est facturé avant.

  • Clé en main$149
  • Surveillance, optionnelle19 USD par mois