SPF : définition simple du Sender Policy Framework

Comment ça marche

Le propriétaire du domaine publie un enregistrement TXT qui commence par "v=spf1". À l’arrivée d’un e-mail, le serveur destinataire lit cet enregistrement et vérifie si le serveur qui se connecte figure dans la liste.

Le SPF vérifie l’expéditeur d’enveloppe (les identités MAIL FROM et HELO utilisées pendant la remise). Il ne vérifie pas l’adresse From affichée dans la boîte de réception.

• pass : le serveur est autorisé
• fail : le serveur n’est pas autorisé
• softfail : probablement pas autorisé (politique faible)
• neutral / none : aucune affirmation, ou aucun enregistrement
• temperror / permerror : erreur DNS temporaire, ou enregistrement invalide

Pourquoi c’est important pour une newsletter

Google exige de tout expéditeur qu’il configure SPF ou DKIM. Ceux qui envoient plus de 5 000 messages par jour à des comptes Gmail ont besoin des deux. Yahoo exige aussi les deux des expéditeurs en masse.

Le SPF seul n’empêche pas d’usurper votre adresse From. C’est DMARC qui fait ce lien : le SPF va donc généralement de pair avec DKIM et DMARC.

Ce qu’il faut vérifier

• Publiez un seul enregistrement SPF par domaine.
• Les mécanismes qui déclenchent des requêtes DNS, comme include, sont limités à 10 par vérification. Au-delà, le résultat est permerror.
• Quand vous ajoutez un nouveau service d’envoi, vérifiez s’il doit figurer dans votre enregistrement SPF.

Lexique de la newsletter et de l’e-mailing

• DKIM : la signature des e-mails expliquée simplement
• DMARC : la protection contre l’usurpation expliquée simplement
• Double opt-in : définition et fonctionnement de l’inscription confirmée
• Preheader : le texte d’aperçu à côté de l’objet
• Hard bounce : l’e-mail non distribuable expliqué
• Désabonnement en un clic : la RFC 8058 expliquée simplement
• CAN-SPAM : la loi américaine sur l’e-mail expliquée simplement