SPF (Sender Policy Framework)

Le SPF, ou Sender Policy Framework, est un protocole d’authentification des emails qui aide les fournisseurs de messagerie à vérifier si un email prétendant provenir de votre domaine est envoyé par un serveur que vous avez autorisé. 

Il fonctionne en publiant un enregistrement SPF dans le DNS de votre domaine, qui répertorie toutes les adresses IP ou les domaines autorisés à envoyer des emails en votre nom. Lorsqu’un email arrive, le serveur du destinataire vérifie l’enregistrement SPF pour s’assurer que le serveur d’envoi est légitime. 

Si c’est le cas, l’email réussit le contrôle SPF. 

Dans le cas contraire, l’email peut être signalé ou rejeté. 

Remarque : Le SPF protège uniquement le Return-Path (l’expéditeur de l’enveloppe), et non l’adresse visible dans le champ « De ». C’est pourquoi le SPF seul ne suffit pas à bloquer l’usurpation : il doit être utilisé avec DMARC pour une protection complète. 

Le SPF est l’un des trois grands protocoles d’authentification, avec DKIM et DMARC. Sans lui, vos emails sont plus susceptibles d’être filtrés, signalés ou carrément bloqués.