SPF (Sender Policy Framework)

Aussi appelé : Sender Policy Framework · enregistrement SPF · SPF DNS · v=spf1

Acronyme Intermédiaire 🛡️ Sécurité et éthique

En bref

Le SPF est une liste publiée dans le DNS d'un domaine qui indique quels serveurs ont le droit d'envoyer des courriels en son nom.

📖 Définition

Le SPF (Sender Policy Framework) est un mécanisme d'authentification des courriels défini par le RFC 7208. Le propriétaire d'un domaine publie, dans le DNS, un enregistrement de type TXT qui commence par "v=spf1" et qui énumère les adresses IP et les services autorisés à envoyer du courrier pour ce domaine. Quand un serveur reçoit un message, il compare l'adresse IP de l'expéditeur à cette liste. Si elle y figure, le test réussit; sinon, il échoue. Le SPF vérifie l'adresse technique d'enveloppe (le "MAIL FROM", aussi appelé Return-Path), pas l'adresse qui s'affiche dans le champ "De" de ton logiciel de courrier. C'est une limite importante, et c'est pourquoi le SPF seul ne suffit pas à contrer l'usurpation d'identité. Le RFC limite aussi la complexité d'un enregistrement SPF à 10 requêtes DNS. Le SPF forme un trio avec le DKIM et le DMARC, qui complètent et renforcent son verdict.

💬 En termes simples

Imagine un entrepôt qui remet des colis à ton nom. Le SPF est la liste, affichée à la porte, des livreurs autorisés à se présenter de ta part. Le gardien regarde le livreur qui arrive et vérifie s'il est sur la liste. Il ne lit pas le contenu du colis, seulement qui l'apporte.

🎯 Exemple concret

Une entreprise québécoise envoie ses factures par son service de courriel et son infolettre par une plateforme externe. Elle publie un enregistrement SPF qui nomme ces deux services. Si un fraudeur envoie un faux courriel depuis un autre serveur, le SPF échoue et le destinataire peut le traiter comme suspect.

💡 Le saviez-vous?

Le RFC 7208 impose un maximum de 10 requêtes DNS pour évaluer un enregistrement SPF. Au-delà, le résultat devient une erreur permanente, et c'est un piège fréquent quand on ajoute trop de services d'envoi.

❓ Questions fréquentes

Le SPF empêche-t-il quelqu'un d'écrire de faux courriels à mon nom?

Pas à lui seul. Il contrôle l'adresse d'enveloppe, pas le nom affiché dans le champ "De". Il faut le combiner avec le DKIM et le DMARC.

Où se trouve un enregistrement SPF?

Dans la zone DNS du domaine, sous forme d'un enregistrement TXT qui commence par "v=spf1".

Quel rapport avec l'hameçonnage?

Un courriel d'hameçonnage se fait souvent passer pour une organisation connue. Le SPF aide les serveurs à repérer un envoi qui ne vient pas d'un serveur autorisé.

📚 Sources

RFC 7208, Sender Policy Framework (SPF) (S. Kitterman (IETF), 2014)
Configurer le SPF (Defender pour Office 365) (Microsoft Learn, 2026)
Définir un enregistrement SPF (Google Workspace) (Google Workspace Admin Help, 2026)
DMARC.org, présentation (DMARC.org, 2026)

🔗 Termes liés

🏷️ Catégorie parente

Hameçonnage (phishing)

Accueil

Outils

Annuaire

Apprendre

Académie

Livres