URL: https://linuxfr.org/forums/general-general/posts/spf-autoriser-l-envoi-par-un-autre-smtp Title: SPF : autoriser l'envoi par un autre SMTP Authors: jihele Date: 2014年12月05日T14:50:02+01:00 License: CC By-SA Tags: courriel, spf, gandi et spam Score: 0 Bonjour. Mon nom de domaine domain.tld, que j'utilise pour envoyer mes courriels, ne possède pas actuellement d'enregistrement SPF. J'aimerais en configurer un dans l'espoir de limiter mes messages considérés comme spam (ça arrive peu, mais ça arrive) et parce que ça ferait plus joli d'avoir 0 warning sur les sites de test. Le serveur est un dédié chez Gandi. J'envoie les courriels en passant par le SMTP du serveur lui-même, que ce soit via mon client logiciel à la maison ou mon webmail quand je me déplace. Pour autant, je ne souhaite pas interdire quelqu'un d'envoyer un courriel avec une adresse d'expéditeur @domain.tld depuis un autre SMTP (par exemple le SMTP d'Orange s'il est derrière une box qui ne lui laisse pas le choix). Et c'est là que j'ai du mal à comprendre. WP dit :> SPF ne garantit pas que la partie locale de l'adresse de courrier électronique (à gauche du signe @) est authentique. mais aussi > SPF FAIL policies can be an effective but problematic tool. A typical example is a user that wishes to send an email from a private PC or a mobile phone: the user uses their corporate email address but may use a different outgoing SMTP server which is not listed in the SPF record. The corporate domain may therefore be secure by blocking all email that does not originate from themselves, but have thereby limited some of their own users. Many organizations consider this compromise acceptable and even desirable. Si je mets un truc minimaliste comme domain.tld. IN TXT "v=spf1 mx -all" est-ce que je vais bloquer cet usage que je considère comme légitime ? Et si je mets domain.tld. IN TXT "v=spf1 +all" ça n'a pas un grand intérêt. Et je ne comprends pas trop l'utilisation de ~all et ?all. Si je comprends bien, soit le SPF est super laxiste et donc ne sert à rien, soit il est rigoureux mais interdit des usages que je considère légitimes. Je pense que je dois passer à côté de quelque chose. Par exemple, dans ce paragraphe, je ne comprends pas à quoi correspond la _sender address_, si ce n'est pas le champ _From_. Je pense que c'est le nœud du problème.> The sender address is transmitted at the beginning of the SMTP dialog. If the server rejects the sender, the unauthorized client should receive a rejection message, and if that client was a relaying message transfer agent (MTA), a bounce message to the original sending address may be generated. If the server accepts the sender, and subsequently also accepts the recipients and the body of the message, it should insert a Return-Path field in the message header in order to save the sender address. While the address in the Return-Path often matches other originator addresses in the mail header such as From or Sender, this is not necessarily the case, and SPF does not prevent forgery of these other addresses. J'espère que quelqu'un qui a compris le mécanisme saura m'éclairer.