Enregistrement SPF
L'enregistrement TXT, qui commence par v=spf1, contenant la politique SPF d'un domaine : une liste ordonnée de mécanismes et de modificateurs terminée par un défaut comme -all.
Ce que cela signifie
Un enregistrement SPF est un enregistrement TXT publié sur le domaine vérifié. Il doit commencer par v=spf1, suivi de termes lus de gauche à droite : des mécanismes (ip4, ip6, a, mx, include, exists, ptr, all), chacun avec un qualificateur facultatif, et les modificateurs redirect et exp. Le premier mécanisme qui correspond décide du résultat.
Un domaine ne doit publier qu'un seul enregistrement SPF. Deux enregistrements TXT qui commencent tous deux par v=spf1 produisent un permerror, que les destinataires traitent comme un enregistrement cassé. Un enregistrement de plus de 255 caractères est découpé en plusieurs chaînes entre guillemets dans un même enregistrement TXT, que les destinataires recollent sans espace. La RFC 7208 demande de garder la réponse entière assez petite pour tenir dans une réponse DNS de 512 octets.
Le type d'enregistrement SPF dédié (type 99) de l'époque expérimentale a été abandonné par la RFC 7208 : seul le TXT compte.
Exemple
v=spf1 ip4:203.0.113.10 include:_spf.google.com ~allTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 3rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.5rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce