Contrôler le SPF publié dans le DNS d’un domaine de messagerie.
Étapes
- Interroger les enregistrements TXT — Utilisez Resolve-DnsName domaine.fr -Type TXT.
- Repérer la chaîne SPF — Elle commence normalement par v=spf1.
- Contrôler les mécanismes — Vérifiez include, ip4, ip6, a, mx et le mécanisme final ~all ou -all.
- Éviter plusieurs SPF — Un domaine ne doit pas publier plusieurs enregistrements SPF distincts.
Commandes utiles
Resolve-DnsName exemple.fr -Type TXTÀ retenir
- SPF porte sur l’enveloppe d’expédition, pas simplement sur le champ From visible.
- La limite de recherches DNS SPF doit être prise en compte.