SPF (Sender Policy Framework)

Définition

SPF (Sender Policy Framework) est un mécanisme d'authentification email publié sous forme d'enregistrement DNS de type TXT. Il liste les adresses IP et serveurs autorisés à envoyer des emails au nom de votre domaine.

Comment ça fonctionne

Lorsqu'un serveur reçoit un email de contact@votredomaine.fr, il consulte l'enregistrement SPF de votredomaine.fr. Si l'IP du serveur expéditeur est listée, l'email est considéré légitime. Sinon, il peut être rejeté ou mis en spam.

Syntaxe d'un enregistrement SPF

v=spf1 include:spf.smtpy.fr ~all

• v=spf1 : version du protocole
• include:spf.smtpy.fr : autorise les serveurs SMTPy
• ip4:203.0.113.0 : autorise une IP spécifique
• ~all : softfail (suspect mais pas bloqué)
• -all : hardfail (rejeté)

SPF et SMTPy

SMTPy génère automatiquement l'enregistrement SPF adapté à votre domaine lors de l'ajout d'un domaine. Il vous suffit de copier-coller la valeur dans votre interface DNS.

Limitations de SPF

SPF ne protège pas contre la falsification de l'en-tête "From" visible par l'utilisateur (seul le "Return-Path" est vérifié). C'est pourquoi SPF doit être complété par DKIM et DMARC.