Configuration de la sécurité et de l'authentification

SPF

Description des enregistrements SPF

Nous vous recommandons de créer un enregistrement Sender Policy Framework (SPF) pour votre domaine. Un enregistrement SPF est un type d'enregistrement DNS (Domain Name Service) qui détermine les serveurs de messagerie autorisés à envoyer des messages au nom de votre domaine.

Il permet d'empêcher les expéditeurs de courrier indésirable d'envoyer des messages avec une fausse adresse d'expédition de votre domaine. Les destinataires peuvent se reporter à l'enregistrement SPF pour déterminer si un message censé provenir de votre domaine a été envoyé par un serveur de messagerie autorisé.

Par exemple, supposons que votre domaine example.com utilise Gmail. L'enregistrement SPF que vous créez inclut les serveurs de messagerie Google Apps dans la liste des serveurs autorisés de votre domaine. Lorsque le serveur de messagerie d'un destinataire reçoit un message provenant de utilisateur@example.com, il peut rechercher example.com dans l'enregistrement SPF pour savoir s'il s'agit d'un message authentique. Si le message provient d'un serveur autre que les serveurs Google Apps répertoriés dans l'enregistrement SPF, le serveur de messagerie du destinataire peut le considérer comme du spam et le rejeter.

Si votre domaine n'a pas d'enregistrement SPF, certains domaines destinataires peuvent rejeter les messages de vos utilisateurs, car ils ne peuvent être authentifiés comme provenant d'un serveur de messagerie autorisé.

Pour découvrir les autres mesures antispoofing disponibles via Google, consultez les rubriques Authentifier les e-mails avec une clé de domaine et Fonctionnement de DMARC.