Définition
SPF
Sender Policy Framework
SPF est un enregistrement DNS de type TXT qui énumère les serveurs autorisés à envoyer des e-mails pour un nom de domaine, et que le serveur destinataire compare à l’adresse IP dont la connexion arrive.
SPF vérifie une identité que votre destinataire ne voit jamais : l’Envelope-From, l’adresse de retour utilisée pendant la conversation SMTP. C’est la raison pour laquelle SPF seul n’empêche pas l’usurpation : un fraudeur peut parfaitement passer SPF sur son propre domaine tout en affichant le vôtre dans le champ que l’humain lit.
Un enregistrement se termine par un qualificateur qui dit quoi faire du reste du monde : -all (échec franc), ~all (échec doux) ou ?all (neutre). Sa contrainte la plus mal connue est la limite de dix résolutions DNS, au-delà de laquelle l’évaluation renvoie permerror et l’enregistrement cesse de protéger.
exemple.fr. IN TXT "v=spf1 include:_spf.google.com -all"- Aussi appelé
- SPF, enregistrement SPF, Sender Policy Framework, v=spf1
- Norme
- RFC 7208