Alignement SPF
L’alignement SPF relie le domaine d’expéditeur SMTP vérifié au domaine d’expéditeur visible. Le mode DMARC détermine la comparaison requise.
L’alignement SPF est la comparaison de domaines par laquelle DMARC relie un contrôle SPF réussi au domaine d’expéditeur visible. L’identité pertinente est celle contrôlée pour MAIL FROM, pas un résultat HELO positif quelconque. Le domaine visible provient du champ From.
Tenir compte du mode de comparaison
En mode strict, les domaines comparés doivent être identiques. En mode souple, ils doivent avoir le même domaine organisationnel déterminé selon les règles DMARC. Un logo commun ou un nom d’entreprise semblable ne remplace pas cette comparaison.
Dans la conception fictive, un portail envoie le message A-657 via un service. SPF confirme le domaine SMTP du service. L’équipe vérifie aussi si ce domaine est aligné avec le domaine d’expéditeur visible dans le mode prévu. L’affirmation « SPF réussi » ne répond pas à elle seule à cette question.
Évaluer tout le parcours d’envoi
L’absence d’alignement SPF ne signifie pas automatiquement l’échec global de DMARC : une signature DKIM valide et correctement alignée peut apporter la preuve requise. Pour l’approbation, documentez ensemble les domaines réellement utilisés, le mode applicable et les résultats. Il s’agit d’un contrôle technique de domaine, pas d’une confirmation de livraison ou d’identité personnelle.
Sources
Termes associés
- Sender Policy FrameworkSPF vérifie si un serveur est autorisé à envoyer des e-mails pour le domaine de l’enveloppe SMTP. L’expéditeur visible et la réception restent des questions distinctes.
- DMARCDMARC relie un contrôle SPF ou DKIM réussi au domaine d’expéditeur visible. La politique et les rapports facilitent son suivi technique.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
- Politique DMARCLa politique DMARC décrit le traitement souhaité après un échec de contrôle du domaine. Elle ne corrige ni les sources d’envoi ni leur alignement.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi