Vérification SPF
À partir de maintenant, et comme une étape supplémentaire dans l'effort de cdmon pour se conformer à la norme MECSA, nous avons mis en place la vérification SPF pour tous les courriels entrants.
Il s'agit d'un outil qui analyse tous les courriels qui arrivent sur votre compte pour valider leur origine, ce qui se fait via l'enregistrement SPF associé au domaine de l'expéditeur. Lorsqu'un courriel est reçu, il vérifie que l'adresse IP du serveur de l'expéditeur correspond à l'enregistrement SPF associé au domaine depuis lequel le courriel est envoyé. Ainsi, nous garantissons que le message reçu provient d'un serveur autorisé à envoyer ce courriel.
Vous pouvez consulter l'état de cette protection dans la section Configurer le courriel du Panneau de contrôle, sous Authentification du courriel :
Plus d'informations sur la norme MECSA : https://mecsa.jrc.ec.europa.eu/es/technical#spf
Quel est l'avantage de cette validation d'origine ?
Elle a un impact clair contre le phishing, car toute tentative d'envoyer un courriel en usurpant l'identité d'un autre utilisateur et d'un autre domaine (le fameux spoofing où le champ FROM d'un courriel est falsifié pour usurper l'identité de l'expéditeur) sera rejetée car elle n'est pas envoyée depuis le serveur autorisé pour ce domaine.
Qu'est-ce que le phishing ? – par l'INCIBE : https://www.youtube.com/watch?v=uhzV5-iFb5E
Cela a-t-il un effet en cas de vol de compte de courriel ?
Cela ne s'applique pas en cas de piratage / vol de compte, ayant accès au compte de courriel de l'expéditeur, ou même ayant accès au serveur autorisé à envoyer des courriels pour ce compte, car dans tous ces cas, les courriels seraient envoyés depuis le compte légitime ou via le serveur autorisé pour celui-ci.
À quoi d'autre dois-je faire attention ?
Il est important de distinguer entre la vérification SPF (pour les courriels entrants vers nos serveurs) et l'enregistrement SPF qui se trouve dans le DNS, qui a un impact sur l'envoi de courriels.
Si vous avez déjà activé l'enregistrement SPF, vous n'aurez rien d'autre à faire. Vous pouvez vérifier son état dans la section Configurer le courriel du Panneau de contrôle.
Si vous n'avez pas activé l'enregistrement SPF, vous pouvez l'activer et le SPF par défaut sera configuré :
v=spf1 include:_spf.srv.cat ~allSi vous utilisez des services tiers pour gérer vos courriels, vous devez suivre les instructions de ce service tiers pour ajouter son service à votre SPF.
N'oubliez que vous ne devez avoir qu'un seul enregistrement TXT pour SPF dans la configuration DNS.
Nous décrivons ci-dessous quelques cas dans lesquels il est nécessaire de modifier la configuration SPF.
Cas où une configuration supplémentaire est nécessaire pour continuer à envoyer correctement les courriels
Si vous utilisez un service antivirus externe pour les courriels : Si vous utilisez un service antivirus externe pour analyser vos courriels, vous devrez saisir les plages d'IP du service antivirus externe dans votre configuration SPF.
Si vous utilisez un service externe d'envoi de newsletters : Si vous utilisez un service comme MailChimp ou Acumbamail pour les envois massifs, ils vous indiqueront comment ajouter leurs serveurs à votre enregistrement SPF.
Si vous utilisez Gmail comme gestionnaire de courriels : Si vous utilisez notre guide pour configurer le courriel dans Gmail, vous devrez ajouter Google à votre configuration SPF (include:_spf.google.com).
Ci-dessous, vous trouverez une vidéo sur la façon d'ajouter un fournisseur externe à votre enregistrement SPF :
Vous pouvez également suivre les étapes de notre guide sur l'enregistrement SPF :
Vérifiez si votre SPF est configuré correctement
Essayez de vous envoyer un courriel depuis votre propre compte. Si vous le recevez, le SPF est configuré correctement. Si vous ne le recevez pas, vous devrez revoir la configuration de votre enregistrement SPF et ajouter tous les services externes que vous utilisez éventuellement.