C’est s\u00e9rieux. Il s’agit de la d\u00e9livrabilit\u00e9 de vos courriels. Je sais par exp\u00e9rience que ces acronymes peuvent vous sembler peu familiers, effrayants et totalement inint\u00e9ressants. Ou peut-\u00eatre qu’ils vous semblent familiers, mais que vous ne vous \u00eates jamais suffisamment int\u00e9ress\u00e9 \u00e0 leur signification.<\/p>\n
Quoi qu’il en soit, il est temps d’en apprendre un peu plus sur ce que sont SPF,<\/span> DKIM<\/span> et DMARC et sur la mani\u00e8re de les mettre en place dans votre enregistrements DNS<\/a> pour votre serveur de messagerie, si vous souhaitez mieux contr\u00f4ler la d\u00e9livrabilit\u00e9 de vos courriels. Je vous montrerai \u00e9galement o\u00f9, dans Woodpecker, vous pouvez v\u00e9rifier qu’ils sont correctement configur\u00e9s.<\/p>\n Je ferai de mon mieux pour expliquer cela avec des mots simples, qui ne seront pas seulement compris par les programmeurs.<\/p>\n En termes simples, Sender Policy Framework (SPF<\/span>) est un m\u00e9canisme de s\u00e9curit\u00e9 cr\u00e9\u00e9 pour emp\u00eacher les malfaiteurs d’envoyer des courriels en votre nom. Ce m\u00e9canisme repose sur la communication entre les serveurs DNS… et c’est l\u00e0 que tout commence \u00e0 faire peur ! Mais pas de panique. Je vais essayer d’\u00eatre le plus simple possible.<\/p>\n Supposons que vous ayez envoy\u00e9 un courriel \u00e0 Bob. Mais comment le serveur DNS de Bob peut-il savoir que ce courriel a bien \u00e9t\u00e9 envoy\u00e9 par vous ? Le probl\u00e8me est qu’il ne le sait pas vraiment. \u00c0 moins que votre serveur DNS ne soit configur\u00e9 pour SPF<\/span>.<\/p>\n SPF<\/span> d\u00e9finit quelles adresses IP peuvent \u00eatre utilis\u00e9es pour envoyer des courriels \u00e0 partir de votre domaine. Imaginons donc deux “conversations” de serveur possibles. Pour faciliter les choses, supposons que vous vous appelez Mike.<\/p>\n Serveur de Mike:<\/strong> Salut, serveur de Bob. J’ai re\u00e7u un nouveau message de Mike.<\/em> Serveur de Mike:<\/strong> Salut, serveur de Bob. J’ai re\u00e7u un nouveau message de Mike.<\/em> Je pr\u00e9sente mes excuses \u00e0 tous les lecteurs de ce blog qui s’y connaissent en technologie pour cette simplification ignorante. Veuillez nous pardonner, nous les nuls, et gardez \u00e0 l’esprit que nous vous envions vos esprits super-analytiques.<\/p>\n Quoi qu’il en soit, la morale de ces deux courts dialogues est la suivante : r\u00e9glez votre SPF<\/span>. Si vous ne le faites pas, vous risquez de voir votre email pirat\u00e9<\/a> ou usurp\u00e9, vous risquez de passer pour un m\u00e9chant, et tous vos emails ne seront pas d\u00e9livr\u00e9s.Qu’est-ce que SPF? Comment fonctionne le SPF?<\/h2>\n
Sc\u00e9nario 1 – Vous n’avez pas configur\u00e9 SPF.<\/h3>\n
\nServeur de Bob:<\/strong> Salut, serveur de Mike. Quel est votre SPF<\/span>?<\/em>.
\nLe serveur de Mike:<\/strong> Oui, \u00e0 propos du SPF<\/span>… On s’en fiche, vraiment. Je n’en ai pas. Croyez-moi, c’est de la part de Mike.<\/em>
\nLe serveur de Bob<\/strong> : Si vous n’avez pas SPF<\/span>, je ne peux pas \u00eatre s\u00fbr que c’est Mike qui a envoy\u00e9 \u00e7a. Donnez-moi les adresses IP autoris\u00e9es de Mike, afin que je puisse les comparer aux v\u00f4tres.<\/em>
\nServeur de Mike:<\/strong> Je n’ai pas la liste des IP autoris\u00e9es de Mike.<\/em>
\nServeur de Bob:<\/strong> Alors je ne veux pas de votre message. Livraison refus\u00e9e. D\u00e9sol\u00e9, mon pote…<\/em><\/p>\nSc\u00e9nario 2 – Vous avez configur\u00e9 SPF.<\/h3>\n
\nServeur de Bob:<\/strong> Salut, serveur de Mike. Quel est votre SPF<\/span>?<\/em>.
\nServeur de Mike:<\/strong> Voici mon SPF<\/span>.\u00a0Il y a toute une liste d’adresses IP que Mike lui-m\u00eame a d\u00e9clar\u00e9es comme \u00e9tant celles qui peuvent \u00eatre utilis\u00e9es en son nom.<\/em>
\nServeur de Bob:<\/strong> Ok, let me see… Et le message que vous avez pour moi est envoy\u00e9 depuis l’IP 64.233.160.19. Ok, c’est sur la liste. Tout va bien. Donnez-moi le message, je le montrerai \u00e0 Bob. Merci!<\/em><\/p>\n
\n\n