SPF est un système qui fonctionne comme une couche dans la chaîne de transfert du courrier. Il définit les règles d'acceptation et de rejet du courrier en fonction de la source du message. Par exemple, si un fournisseur de services Internet veut empêcher les expéditeurs de son réseau d'envoyer des courriels prétendant provenir de ses clients, il peut publier un enregistrement donnant les détails des hôtes et des réseaux autorisés à envoyer des messages en son nom.
Si vous utilisez Zimbra pour envoyer des e-mails à vos clients, voici comment activer le SPF pour Zimbra.
Création d'un enregistrement SPF pour Zimbra
La méthode pour mettre en place un enregistrement SPF pour le serveur Zimbra est simple ! Pour s'assurer que les courriels envoyés par Zimbra n'échouent pas à l'authentification SPF du côté du destinataire, vous devez inclure l'adresse IP de votre serveur Zimbra dans l'enregistrement SPF de votre domaine, l'inscrivant comme source d'envoi autorisée.
Pour les besoins de cet article, considérons que l'adresse IP d'un serveur Zimbra est ip4:x.x.x.x. Remplacez-la par l'adresse IP unique de votre serveur Zimbra.
Connectez-vous à votre console de gestion DNS
Naviguez vers Outils & Paramètres > Template DNS
Vous devez modifier l'enregistrement TXT du DNS relatif au SPF.
Un enregistrement SPF TXT pour Zimbra aura la syntaxe suivante :
yourdomain.com TXT v=spf1 ip4:x.x.x.x.x -all
Publiez cet enregistrement dans votre section des enregistrements DNS pour votre domaine respectif.
Note: Si vous n'avez pas d'enregistrement SPF précédemment pour votre domaine, il suffit de publier l'enregistrement mentionné ci-dessus pour activer le SPF pour les emails sortants en utilisant Zimbra. Si vous avez un enregistrement SPF existant dans votre DNS, vous devez le modifier pour inclure Zimbra, comme indiqué ci-dessous :
Enregistrement SPF précédent : v=spf1 mx include:spf.domain.com -all
Enregistrement SPF modifié : v=spf1 mx include:spf.domain.com ip4:x.x.x.x -all
Sauvegarder les changements
Attendez 24 à 48 heures pour permettre à votre DNS de traiter les changements.
Enfin, vous pouvez consulter votre enregistrement à l'aide de la fonction recherche SPF et activer DMARC pour vos domaines en réservant un essai gratuit de DMARC. essai DMARC pour protéger votre organisation contre les attaques par usurpation d'identité.
