SPF
SPF : déclarer qui a le droit d'envoyer pour vous
L'enregistrement SPF, pour sender policy framework, est une ligne de configuration qui liste les serveurs autorisés à envoyer des courriels au nom d'un domaine. Le serveur destinataire compare l'expéditeur réel à cette liste, puis traite défavorablement ou rejette les messages qui n'y figurent pas.
v=spf1 include:_spf.google.com include:sendgrid.net -all
Ce que contient un enregistrement SPF
| Élément | Rôle |
|---|---|
| Version | Indique qu’il s’agit d’un enregistrement SPF |
| Mentions include | Les prestataires autorisés à envoyer |
| Adresses réseau | Vos propres serveurs d’envoi |
| Terminaison | Ce qu’il faut faire des envois non listés |
La terminaison stricte demande de rejeter tout ce qui n’est pas listé. La terminaison souple se contente de marquer le message, ce qui protège beaucoup moins.
La limite de dix consultations
Un enregistrement SPF ne doit pas exiger plus de dix consultations en cascade. Chaque mention include qui pointe vers un prestataire compte, et ces prestataires en ajoutent souvent d’autres.
Au-delà de la limite, la vérification échoue entièrement et tous vos envois deviennent suspects. C’est la panne la plus fréquente sur les domaines qui accumulent les outils.
Un seul enregistrement SPF par domaine
Deux enregistrements coexistants invalident la vérification. Ajouter un prestataire consiste à compléter l’enregistrement existant, jamais à en créer un second.
Cette erreur arrive quand deux équipes configurent chacune leur outil de leur côté.
Ce que le SPF ne protège pas
Le nom affiché. Un fraudeur peut afficher votre marque comme expéditeur tout en écrivant depuis son propre domaine, correctement autorisé de son côté.
Les confusions fréquentes et ce qui les sépare
- Indice de protection solaire
- Le sigle désigne aussi le facteur de protection des crèmes solaires, sens qui domine très largement la recherche sur le terme nu.
- DKIM
- Le SPF autorise des serveurs. Le DKIM signe le message lui-même, ce qui prouve qu'il n'a pas été modifié en route.
Mis à jour le