Sender Policy Framework

Sender Policy Framework, ou SPF, publie dans le DNS les serveurs autorisés à utiliser un domaine pour envoyer des e-mails. Le contrôle porte sur des identités SMTP comme MAIL FROM et HELO. Il n’authentifie pas une personne précise.

Vérifier le bon domaine chez le service d’envoi

Dans la conception fictive, l’application envoie la notification S-454 via un service de messagerie externe. L’équipe consigne le parcours réellement utilisé et le domaine contrôlé. Un résultat vert pour un autre domaine n’aide pas à effectuer ce contrôle.

L’adresse From visible dans le logiciel de messagerie doit être distinguée de l’adresse d’expéditeur SMTP. SPF seul ne compare pas ces domaines. Son utilisation avec DMARC nécessite l’alignement de domaine approprié.

Étayer l’approbation par un contrôle précis

Pour un test autorisé, consignez le parcours d’envoi, l’identité contrôlée et le résultat. Répétez-le après un changement de service d’envoi. Un résultat SPF réussi ne prouve ni qu’un salarié précis a rédigé le message, ni que celui-ci se trouve en boîte de réception. Ces questions exigent leurs propres preuves.

Sources

• IETF: Sender Policy Framework

• Microsoft: Email authentication