SPF

Signifie "Sender Policy Framework". SPF est un système d'authentification de messagerie conçu pour empêcher la messagerie spoofing. Cela fonctionne en vérifiant qu'un e-mail est envoyé par un utilisateur autorisé. adresse IP. Le FPS est couramment utilisé aux côtés DKIM, une autre technologie de vérification des e-mails, même s’ils ne sont pas dépendants les uns des autres.

Pour que la vérification SPF ait lieu, le cadre de politique d’envoi doit être configuré sur le serveur sortant. serveur de messagerie. Cela implique d'activer SPF et de créer un enregistrement SPF. L’enregistrement SPF comprend une ou plusieurs adresses IP autorisées à envoyer du courrier pour une nom de domaine. Un outil d’administration de site Web tel que cPanel générera automatiquement un enregistrement SPF lorsque le service est activé dans le système. Email → Authentification Panneau de configuration. Les enregistrements peuvent également être créés manuellement. Vous trouverez ci-dessous un exemple d'enregistrement SPF valide avec deux adresses IP.

v = spf1 + a + mx + ip4: 12.34.56.78 + ip4: 12.34.56.79 ~ all

Le v variable au début de la un magnifique est la version. a signifie "passer" si l'adresse IP a un enregistrement A dans le domaine fichier de zone. mx signifie "pass" si l'adresse IP est l'un des hôtes MX énumérés dans le DNS Le ip4 signifie "pass" si l'adresse IP correspond à l'adresse correspondante IPv4 adresse. Finalement, ~ Tous les signifie "échec logiciel" si les informations ne peuvent pas être vérifiées.

Les résultats possibles d'un contrôle SPF sont les suivants:

• Passer
• Échouer
• SoftFail
• Nuances neutres
• Aucun
• TempError
• PermError

En règle générale, le seul type d'erreur entraînant le rejet d'un message est une réponse "Echec". PermError, TempError et SoftFail peuvent également entraîner le rejet d'un message, en fonction des paramètres du serveur de messagerie destinataire. Dans la plupart des cas, un message avec une réponse SoftFail sera toujours envoyé, mais il peut avoir une valeur plus élevée. le spam marquer qu'un message qui passe le contrôle. Cela pourrait provoquer un mail client pour étiqueter le message comme courrier indésirable. Les courriers électroniques qui passent la vérification SPF risquent moins d'être marqués comme courrier indésirable, ce qui augmente la délivrabilité des messages légitimes.

REMARQUE: Comme DKIM, vous pouvez généralement voir les résultats de la vérification SPF en affichant les en-têtes dans un message électronique.