Mécanisme ptr
Le mécanisme SPF qui correspond quand l'adresse IP d'envoi a un nom DNS inverse vérifié dans un domaine donné ; la RFC 7208 demande de ne pas l'utiliser.
Ce que cela signifie
ptr prend l'adresse IP de la connexion, cherche ses enregistrements PTR, confirme chaque nom renvoyé en cherchant ses adresses, et correspond si un nom confirmé se termine par le domaine visé. Il lie le SPF au DNS inverse, que contrôle le propriétaire de l'adresse IP et non celui du domaine.
La RFC 7208 demande de ne pas le publier : il est lent, peu fiable en cas d'erreur DNS et charge lourdement les serveurs in-addr.arpa et ip6.arpa. Les destinataires doivent toutefois le prendre en charge, donc les anciens enregistrements continuent de fonctionner. Remplacez-le par ip4, ip6 ou include.
Les requêtes PTR comptent dans la limite SPF de dix requêtes, et seuls les dix premiers noms renvoyés sont vérifiés.
Exemple
v=spf1 ptr:example.com -allTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 5.5rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce