Définition
Header-From
Le Header-From est le champ From de l’en-tête du message, c’est-à-dire le seul expéditeur que votre destinataire voit affiché dans son logiciel de messagerie, et c’est l’identité que DMARC protège.
Le remplir demande exactement la même compétence technique que remplir le champ objet. Ni SPF ni DKIM ne le vérifient à eux seuls : SPF regarde l’Envelope-From et DKIM regarde son propre d=. C’est DMARC, et seulement DMARC, qui exige que l’un des deux corresponde à ce champ.
Il porte aussi un nom affiché, libre de tout contrôle. « Direction générale <contact@fournisseur-inconnu.com> » passe l’ensemble des contrôles techniques d’un domaine correctement configuré, parce que le domaine usurpé n’est pas dans l’adresse : il est dans le libellé. Aucun enregistrement DNS ne répond à cette attaque ; seule la vigilance de vos équipes le fait.
- Aussi appelé
- From, champ expéditeur, expéditeur affiché, RFC5322.From, friendly-from
- Norme
- RFC 5322, §3.6.2