Les enregistrements SPF (Sender Policy Framework) aident à vérifier l’authenticité des emails. Ils sont stockés au niveau du DNS du domaine d’envoi et quand un serveur reçoit des mails depuis @xxx.com , le serveur recevant les messages vérifie sur les DNS de xxx.com que le SMTP / l’IP de provenance sont bien autorisés. Enfin voilà pour un résumé ‘grosso merdo’. Et il est un peu dur de les vérifier si vous n’avez qu’une boîte mail. Heureusement nous avons pour vous quelques petits outils de test de vos enregistrements SPF !
Par mail
– Envoyez un mail à spf-test@openspf.org et à check-auth@verifier.port25.com , vous recevrez une réponse avec votre résultat. La seconde adresse est la plus détaillée et vous donne un résultat avec SpamAssassin etc style :
SPF check: pass
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: pass
SpamAssassin check: ham
Test de validité SPF en ligne
– sur Kitterman.com
– sur Bevhosts
Par exemple si vous avez vos emails sous Google Apps votre enregistrement SPF pourrait bien ressembler à ça :
descriptive text "v=spf1 a mx ptr a:google.com mx:google.com mx:googlemail.com include:_spf.google.com ~all" .. mais pour être sur , testez !
Vous pouvez aussi voir le résultat de vos envois de mails dans les headers, quand vous recevez un message sur GMail par exemple.