L’auteur du journal répond lui-même à ta question. C’est dans le cœur du courrier électronique que de pouvoir déléguer le transport à des serveurs relais, ce que casse SPF. Du coup, SPF pour repérer des comportements inattendus, pourquoi pas, mais il faut garder en tête que de nombreux usages légitimes ne respecteront pas cette règle. Bloquer trop fort sur ce critère aboutit à la solution proposée dans le journal qui consiste à gérer une liste d’exceptions autorisées à court-circuiter cette vérification, et cette liste d’exceptions comprend très vite tous les gros acteurs. Au final, la solution proposée dans le journal revient peu ou prou à refuser les e-mails de tous sauf des très gros. C’est effectivement ce que font déjà certains gros acteurs, qui considèrent que si ton courriel n’est ni Gmail, ni Outlook, il ne doit pas être légitime, mais le journal répand la pratique et la défend pour l’auto-hébergement.
[^] # Re: Pas convaincu
Posté par jyes . En réponse au journal Atomisation des SPAM (postfix) : Hack de spf-policyd. Évalué à 10.
L’auteur du journal répond lui-même à ta question. C’est dans le cœur du courrier électronique que de pouvoir déléguer le transport à des serveurs relais, ce que casse SPF. Du coup, SPF pour repérer des comportements inattendus, pourquoi pas, mais il faut garder en tête que de nombreux usages légitimes ne respecteront pas cette règle. Bloquer trop fort sur ce critère aboutit à la solution proposée dans le journal qui consiste à gérer une liste d’exceptions autorisées à court-circuiter cette vérification, et cette liste d’exceptions comprend très vite tous les gros acteurs. Au final, la solution proposée dans le journal revient peu ou prou à refuser les e-mails de tous sauf des très gros. C’est effectivement ce que font déjà certains gros acteurs, qui considèrent que si ton courriel n’est ni Gmail, ni Outlook, il ne doit pas être légitime, mais le journal répand la pratique et la défend pour l’auto-hébergement.