<spf>alignement pour dmarc

Alignement de domaine SPF pour DMARC

DMARC est une norme d'authentification des e-mails, développée pour lutter contre l'usurpation d'identité.
Pour l'alignement des domaines, elle exige que :

   Lorsqu'un expéditeur authentifie son courriel à l'aide de SPF et/ou DKIM, au moins un des domaines doit correspondre au domaine d'envoi

Pour l'obtenir dans le cadre du SPF (Sender Policy Framework), vous devez gérer deux domaines :

• l'adresse d'envoi, qui est visible par les destinataires
• l'adresse de l'expéditeur (également appelée « expéditeur de l'enveloppe » ou « adresse de retour »), qui est cachée

DMARC propose deux types d'alignement SPF : l'alignement souple et l'alignement strict.
Si vous ne spécifiez pas d'alignement strict, l'alignement souple est utilisé par défaut.

alignement détendu

Avec un alignement souple, seul le domaine racine de l'adresse Mail-From doit correspondre au domaine racine de l'adresse From.
L'alignement souple autorise l'utilisation de n'importe quel sous-domaine tout en respectant l'exigence d'alignement des domaines.

exemple:

• Si votre domaine d'envoi est mail.abc.com et votre domaine d'expédition est abc.com,
  votre e-mail passera le test d'alignement SPF (les domaines racines « abc.com » correspondent).

• Si votre domaine d'envoi est abc.mail.com et votre domaine d'expédition est abc.com,
  votre e-mail ne passera pas l'alignement SPF (les domaines racines « mail.com » et « abc.com » ne correspondent pas).

alignement strict

En cas d'alignement strict, le domaine de l'adresse Mail-From doit correspondre exactement au domaine de l'adresse From.

exemple:

• Si votre domaine d'envoi est mail.abc.com et que votre domaine d'expédition est également mail.abc.com,
  votre e-mail passera le test d'alignement SPF (les domaines « mail.abc.com » correspondent).

• Si votre domaine d'envoi est mail.abc.com et votre domaine d'expédition est abc.com,
  votre e-mail ne passera pas l'alignement SPF (les domaines « mail.abc.com » et « abc.com » ne correspondent pas).