Les recettes ／ domaine-usurpable
Ton domaine, et ceux qui écrivent en ton nom
Sans DMARC, n’importe qui envoie une facture depuis ton domaine.
Tout domaine depuis lequel part du courrier — c’est-à-dire presque tous.
Le piège que cette recette évite
Poser `p=reject` d’emblée est la faute qui coûte le plus cher : les messages légitimes que tu as oubliés — l’outil de facturation, la plateforme d’envoi du marketing, le formulaire du site — se mettent à disparaître, sans rebond, sans erreur, sans que personne ne fasse le lien. On commence donc par `p=none` avec une adresse de rapport : on VOIT d’abord ce qui part en son nom, on durcit ensuite. Et l’enregistrement se dégrade tout seul avec le temps — un prestataire qui change, un `include` de plus, et le SPF dépasse les dix résolutions DNS autorisées : tout le SPF échoue alors d’un coup, pas seulement la ligne de trop.
1 tâche
Relecture des rapports DMARC
Les rapports DMARC arrivent tous les jours et personne ne les ouvre. Ce battement hebdomadaire porte le nombre de messages refusés en ton nom : zéro semaine après semaine veut dire que ton domaine est propre, et un chiffre qui monte veut dire qu’on se fait passer pour toi maintenant.
attend un battement ·
0 9 * * 1· alerte si le volume tombe à zéro
La poser
Rien à remplir : ces tâches attendent un battement de ton côté, LeTock n’appelle rien.
POST /api/v1/recettes/domaine-usurpable/poser
Authorization: Bearer <ta clé>
{}L’appel est rejouable : deux fois la même recette rend les mêmes tâches, sans doublon. Un agent qui n’a pas reçu la réponse peut donc recommencer sans rien casser.