ThématiqueRéseau informatique →
Contrôler le SPF publié dans le DNS d’un domaine de messagerie.
Avant de commencer : adaptez toujours les commandes et manipulations à votre environnement. Sur un système de production, prévoyez une sauvegarde ou un retour arrière lorsque l’action peut modifier la configuration.
Étapes à suivre
-
1
Interroger les enregistrements TXT
Utilisez Resolve-DnsName domaine.fr -Type TXT.
-
2
Repérer la chaîne SPF
Elle commence normalement par v=spf1.
-
3
Contrôler les mécanismes
Vérifiez include, ip4, ip6, a, mx et le mécanisme final ~all ou -all.
-
4
Éviter plusieurs SPF
Un domaine ne doit pas publier plusieurs enregistrements SPF distincts.
Commandes utiles
Resolve-DnsName exemple.fr -Type TXT
À retenir
- SPF porte sur l’enveloppe d’expédition, pas simplement sur le champ From visible.
- La limite de recherches DNS SPF doit être prise en compte.