URL: https://linuxfr.org/forums/linux-general/posts/am%C3%A9liorer-la-configuration-spf Title: Améliorer la configuration SPF Authors: Jehan Date: 2010年06月29日T12:25:09+02:00 Tags: Score: 1 Bonjour, SPF est configuré sur mon serveur email. Sur ce point, ça marche en rejetant des emails non envoyés depuis les serveurs admis par l'enregistrement DNS du domaine envoyeur. Néanmoins il y a un type de message qui passe encore et que je trouve ridicule. Je me demande si cela ne devrait normalement pas rentrer dans les règles de filtres SPF. Ce sont des emails envoyés depuis une adresse quelconque qui a un SPF qui passe (ou pas d'enregistrement SPF) mais dont l'expéditeur a changé le FROM. Ainsi si je regarde le Return-path, on voit une adresse email et c'est elle qui est testée pour SPF et elle passe. Par contre si le filtre regardait le FROM et testait l'enregistrement SPF du domaine du FROM (qui est une autre adresse), il rejetterait l'email. Je me demande donc si le filtre ne devrait pas aussi vérifier cela. Qu'en pensent les admins experts du coin? Notez que le "classique" sont des emails envoyés "apparemment" (en fait non, mais le FROM indique cela, donc le client email aussi) depuis le login "support" de mon domaine (alors que le seul support, c'est moi-même pour 4 utilisateurs), et qui en général me demande des trucs genre de mettre à jour mon compte email avec un url bidon (qui leur permettrait donc déjà de savoir que mon compte est bien actif pour me spammer mais aussi avoir mes login/mot de passe). C'est pour cela que je trouve ridicule que des emails avec un tel FROM passent (ils vont dans le dossier spam certes, mais si le filtre SPF pouvait les refuser directement, ce serait mieux). Merci.