Mécanisme ip4
Le mécanisme SPF qui correspond à une adresse ou un réseau IPv4 écrit directement dans l'enregistrement, comme ip4:192.0.2.0/24, sans aucune requête DNS.
Ce que cela signifie
ip4 liste une adresse d'envoi en clair : ip4:203.0.113.10 pour un hôte, ip4:198.51.100.0/24 pour un réseau. Sans longueur de préfixe, le mécanisme désigne une seule adresse (/32). Les adresses partielles ne sont pas permises ; un réseau s'écrit en notation CIDR.
Comme l'adresse figure dans l'enregistrement lui-même, ip4 ne demande aucune requête DNS et ne compte pas dans la limite de dix requêtes. C'est pourquoi remplacer include, a et mx par des adresses explicites (le flattening) est une façon de repasser sous la limite. Le prix est la maintenance : si un fournisseur change ses adresses, une liste écrite en dur devient obsolète sans prévenir.
ip4 ne correspond qu'aux connexions IPv4. Les serveurs qui envoient en IPv6 ont aussi besoin d'une entrée ip6.
Exemple
v=spf1 ip4:203.0.113.10 ip4:198.51.100.0/24 -allTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 5.6rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce