Identité HELO
Le nom d'hôte qu'un serveur d'envoi annonce dans son salut SMTP HELO ou EHLO, que le SPF peut vérifier avec le propre enregistrement SPF de ce nom.
Ce que cela signifie
Toute session SMTP commence par le client qui se nomme dans HELO ou EHLO. La RFC 7208 recommande aux destinataires d'appliquer le SPF à ce nom en plus du domaine MAIL FROM, et de le vérifier en premier : un nom d'hôte correspond en général à un seul serveur, donc son enregistrement est simple, et une réponse concluante peut éviter la vérification MAIL FROM, plus complexe.
La vérification HELO ne fonctionne que si le nom est un vrai domaine à plusieurs labels, pas une adresse IP littérale. Elle compte aussi pour les bounces, dont l'expéditeur d'enveloppe est vide : le SPF utilise alors postmaster sur le nom HELO comme identité MAIL FROM.
Le nom HELO d'un serveur doit être un vrai nom d'hôte qui se résout, avec son propre enregistrement SPF, comme v=spf1 a -all. Le DMARC n'utilise pas les résultats HELO.
Exemple
mail.example.com. TXT "v=spf1 a -all"Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 2.3rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 2.4rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce