Enregistrement SPF
Sender Policy Framework — un enregistrement DNS qui liste les serveurs autorisés à envoyer du courrier pour un domaine. Les serveurs destinataires le consultent pour démasquer les expéditeurs falsifiés. L'un des trois piliers (avec DKIM et DMARC) contre l'usurpation d'adresse.
Mécanique : le propriétaire du domaine publie dans le DNS un enregistrement TXT (v=spf1 include:_spf.google.com ~all) qui énumère les IP et serveurs d'envoi approuvés. À l'arrivée d'un message, le destinataire consulte l'enregistrement SPF du domaine expéditeur et vérifie que l'IP du serveur émetteur y figure — sinon, le message est probablement falsifié. Limite : SPF ne contrôle que l'« enveloppe from » (l'enveloppe), pas l'adresse From que l'utilisateur voit → un attaquant peut passer SPF tout en affichant un faux expéditeur, et SPF casse lors d'un transfert. C'est pourquoi SPF ne suffit pas seul : on le combine avec DKIM (une signature), et DMARC fait le lien (il vérifie réellement l'expéditeur visible et indique au destinataire quoi faire). Authentification de courrier fondamentale, voisine de DKIM et DMARC.