SPF

Signifie « Sender Policy Framework ». SPF est un système d’authentification des e-mails conçu pour empêcher l’usurpation d’identité. Il vérifie qu’un e-mail est envoyé depuis une adresse IP autorisée. SPF est couramment utilisé avec DKIM, une autre technologie de vérification des e-mails, même si ces deux systèmes ne dépendent pas l’un de l’autre.

Pour que la vérification SPF puisse avoir lieu, le Sender Policy Framework doit être configuré sur le serveur de messagerie sortant. Cela consiste à activer SPF et à créer un enregistrement SPF. L’enregistrement SPF contient une ou plusieurs adresses IP autorisées à envoyer des e-mails pour un nom de domaine donné. Un outil d’administration de site web comme cPanel génère automatiquement un enregistrement SPF lorsque le service est activé dans le panneau de configuration E-mail → Authentification. Les enregistrements peuvent également être créés manuellement. Voici un exemple d’enregistrement SPF valide avec deux adresses IP.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

La variable v au début de la chaîne indique la version. a signifie « pass » si l’adresse IP possède un enregistrement A dans le fichier de zone du domaine. mx signifie « pass » si l’adresse IP est l’un des hôtes MX répertoriés dans le DNS. ip4 signifie « pass » si l’adresse IP correspond à l’adresse IPv4 correspondante. Enfin, ~all signifie « soft fail » si les informations ne peuvent pas être vérifiées.

Les résultats possibles d’une vérification SPF sont les suivants :

• Pass
• Fail
• SoftFail
• Neutral
• None
• TempError
• PermError

En général, le seul type d’erreur qui entraîne le rejet d’un message est une réponse « Fail ». PermError, TempError et SoftFail peuvent également entraîner le rejet d’un message, selon les paramètres du serveur de messagerie destinataire. Dans la plupart des cas, un message avec une réponse SoftFail est tout de même distribué, mais il peut obtenir un score de spam plus élevé qu’un message qui réussit la vérification. Cela peut amener un client de messagerie à classer le message comme courrier indésirable. Les e-mails qui réussissent la vérification SPF sont moins susceptibles d’être marqués comme spam, ce qui améliore la délivrabilité des messages légitimes.

NOTE: Comme pour DKIM, vous pouvez généralement voir les résultats de la vérification SPF en affichant les en-têtes d’un e-mail.