• [^] # Re: comprendre le but du SPF

    Posté par . En réponse au message Mails considérés comme spam par gmail : config, spf, mime, ipv4/v6 ?. Évalué à 4.

    dans ton cas, tu lui dit que le serveur ayant le A ou le MX du domaine ou l'IP 163.172.187.210

    J’ajouterai que dans le cas présent, le a et le mx sont inutiles, et alourdissent la tâche du validateur SPF. Après avoir demandé et obtenu l’enregistrement SPF, il doit à présent demander les enregistrements A et MX, puis les enregistrements A correspondants au MX, afin d’avoir la liste complète des adresses contre lesquelles vérifier l’adresse de l’émetteur.

    Pour une installation simple, mono-serveur, autant spécifier directement et uniquement les adresses IP (v4 et v6) du serveur via les champs ip4 et ip6, et éviter ainsi toute indirection :

    v=spf1 ip4:x.x.x.x ip6:y:y:y:y:y:y:y:y ~all

    (Et si tu es sûr — vraiment sûr — de ne jamais envoyer de mail via une autre machine, remplacer le ~all par -all pour informer les serveurs tiers qu’ils ne doivent pas hésiter à rejeter purement et simplement tout message venant d’ailleurs.)