| title | excerpt | updated |
|---|---|---|
Améliorer la sécurité des e-mails via un enregistrement SPF |
Découvrez comment configurer un enregistrement SPF sur votre nom de domaine afin d'améliorer la sécurité de vos e-mails |
2024-09-05 |
Le SPF (Sender Policy Framework) permet au serveur qui reçoit un e-mail de s’assurer que ce dernier a bien été envoyé depuis un serveur de confiance.
/// details | Pourquoi mettre en place le SPF pour vos e-mails ?
- Il permet de prévenir les potentielles usurpations d'identité venant d'adresses e-mail utilisant votre nom de domaine (spoofing).
- Il permet également d'authentifier les e-mails que vous envoyez.
- Le SPF s'ajoute en tant qu'enregistrement dans la zone DNS du nom de domaine.
Cette action est rendue possible grâce aux informations renseignées dans un enregistrement SPF, qui est en réalité un enregistrement TXT dans la zone DNS. On peut y retrouver :
- des adresses de serveurs et/ou plusieurs adresses IP : ceci permettra de les identifier en tant que sources d'envoi légitimes ;
- un qualifieur : il permettra de préconiser au serveur réceptionnant les e-mails une manière de réagir à un message considéré comme non légitime, c'est-à-dire provenant d'une source qui n'est pas listée.
Vous devrez donc vous assurer de mettre dans l'enregistrement SPF les sources d'envoi que vous utilisez pour émettre vos e-mails avec votre nom de domaine. Ces sources peuvent être votre propre serveur e-mail, celui de votre prestataire ou l'une des solutions e-mail d'OVHcloud.
Exemple
Vous envoyez un e-mail depuis votre adresse [email protected].
Seul le serveur sortant A (Outgoing Mail Server A) est déclaré dans l'enregistrement SPF du nom de domaine mydomain.ovh.
Lorsque le serveur de réception (Inbound Mail Server) reçoit l'e-mail, celui-ci va lire la zone DNS de votre nom de domaine mydomain.ovh pour inspecter l'enregistrement SPF.
- Le serveur sortant A (Outgoing Mail Server A) étant bien listé dans l'enregistrement SPF, alors l'e-mail sera transmis normalement dans la boite de réception du destinataire.
- Le serveur sortant B (Outgoing Mail Server B) n'étant pas listé dans l'enregistrement SPF, alors l'e-mail envoyé depuis ce serveur sera marqué comme suspect dans la boite mail de réception. Cela peut se traduire par une mention
[SPAM]dans l'objet de l'e-mail, le placement dans un dossierCourrier indésirable, ou une suppression directe, selon les règles du serveur de réception.
{.thumbnail .w-400}
[!primary]
Le SPF n'est qu'une indication fournie aux serveurs recevant des e-mails, dont les vôtres. Il appartient à ces derniers d'appliquer ou non ce qui est spécifié dans l'enregistrement SPF des noms de domaines pour lesquels ils reçoivent des messages.
///
Découvrez comment configurer un enregistrement SPF à votre nom de domaine chez OVHcloud.
- Disposer d'un accès à la gestion du nom de domaine concerné depuis l'espace client OVHcloud{.external}.
- Être connecté à votre espace client OVHcloud{.external}.
- Le nom de domaine concerné doit utiliser la configuration OVHcloud (c'est à dire les serveurs DNS OVHcloud).
Warning
Si votre nom de domaine n'utilise pas les serveurs DNS d'OVHcloud, vous devez réaliser la modification du SPF depuis l'interface du prestataire gérant la configuration de votre nom de domaine.
Si votre nom de domaine est déposé chez OVHcloud, vous pouvez vérifier si celui-ci utilise notre configuration OVHcloud dans votre espace client{.external} depuis l'onglet Serveurs DNS{.action}, une fois positionné sur le domaine concerné.
Si votre domaine utilise la configuration OVHcloud, vous pouvez vérifier si un enregistrement SPF est déjà configuré pour celui-ci.
/// details | Comment vérifier une configuration SPF existante ?
Connectez-vous à votre espace client OVHcloud{.external}. Dans la section Noms de domaine{.action}, sélectionnez le nom de domaine concerné. Cliquez sur l'onglet Zone DNS{.action}.
Un tableau devrait apparaître. Ce dernier affiche la zone DNS de votre nom de domaine chez OVHcloud. Elle est constituée de plusieurs enregistrements, tous symbolisés par une ligne du tableau.
[!primary]
Si votre domaine est déposé chez OVHcloud, vous pouvez vérifier si celui-ci utilise bien les serveurs DNS OVHcloud depuis l'onglet
Serveurs DNS{.action}.
Dans le tableau, pour retrouver la ligne correspondante au SPF OVHcloud, un filtre d'affichage peut être utilisé. Ce dernier pouvant apparaître à deux endroits différents, sélectionnez TXT{.action} ou SPF{.action} dans l'enregistrement de filtrage, en passant de l'un à l'autre si nécessaire. Dès lors, l'affichage du tableau peut être différent.
{.thumbnail .w-400}
-
Un SPF correspondant aux informations OVHcloud de votre offre est affiché : votre domaine utilise déjà la configuration OVHcloud. Si vous ne souhaitez plus l'utiliser, vous devrez la modifier lors de l'étape suivante.
-
Un SPF ne correspondant pas aux informations OVHcloud est affiché : votre domaine utilise déjà un SPF personnalisé. Sa modification ou le choix de la configuration OVHcloud se font à l'étape suivante. Si votre configuration est erronée, vous devrez la modifier.
-
Aucun SPF ne s'affiche dans la colonne cible : vérifiez au préalable si l'enregistrement n'est pas créé en tant que SPF ou TXT en modifiant le filtrage. Si aucun SPF ne s'affiche, qu'importe le filtrage, votre domaine n'en utilise pas. Vous pourrez en ajouter un lors de l'étape suivante.
[!primary]
Un SPF se compose toujours de la forme suivante : "v=spf1
sourcesqualifieur". Par exemple, le SPF OVHcloud est : "v=spf1 include:mx.ovh.com ~all".
///
Pour ajouter un enregistrement SPF dans la configuration OVHcloud de votre nom de domaine, connectez-vous à votre espace client OVHcloud{.external}. Rendez-vous dans la section Noms de domaine{.action}, cliquez sur le domaine concerné, puis rendez-vous ensuite dans l’onglet Zone DNS{.action}.
Pour ajouter un enregistrement SPF, cliquez sur Ajouter une entrée{.action}.
{.thumbnail .w-400}
Dans la fenêtre qui s’affiche, plusieurs enregistrements DNS vous sont proposés. Concernant l’ajout d’un SPF, deux possibilités s’offrent à vous :
- Ajouter un enregistrement SPF OVHcloud et utiliser la configuration OVHcloud: pour les utilisateurs possédant uniquement les offres e-mail OVHcloud sur leur nom de domaine (Hors Private Exchange{.external} et Exchange Provider).
- Ajouter un enregistrement SPF : pour les utilisateurs ne possédant pas l'intégralité de l'enregistrement. Par exemple, vous disposez uniquement d'une adresse IP ou du nom d'hôte du serveur e-mail.
- Ajouter un enregistrement TXT : pour les utilisateurs avertis ou disposant déjà de l'enregistrement complet. Par exemple, votre fournisseur de solution e-mail vous transmet la valeur.
{.thumbnail .w-400}
Vous avez choisi l'enregistrement SPF{.action} et souhaitez appliquer la configuration OVHcloud. Celle-ci permet d'inclure l'ensemble des serveurs e-mail sortants OVHcloud pour les offres e-mail suivantes :
- MX Plan seul ou inclus dans une offre d’hébergement web OVHcloud{.external} .
- E-mail Pro.
- Hosted Exchange.
Cliquez sur le bouton Utiliser le SPF pour mutualisé OVHcloud{.action} en haut de la fenêtre d'assistance. Les informations relatives au SPF OVHcloud s'afficheront. Cliquez sur le bouton Valider{.action} pour réaliser la modification.
{.thumbnail .w-400}
[!primary]
La modification nécessite un temps de propagation de 4 à 24 heures avant d’être pleinement effective.
Vous avez choisi l'enregistrement SPF{.action}
L'assistant de configuration vous permettra de personnaliser au fur et à mesure votre SPF. Pour ce faire, vous devrez répondre aux différentes questions et apporter les informations nécessaires. Certains éléments demandés peuvent s'adresser à des utilisateurs avertis.
Nous allons les aborder progressivement.
{.thumbnail .w-400}
- Sous-domaine : complétez si le SPF doit s'appliquer à un sous-domaine de votre domaine. Cela s'applique si vous envoyez des e-mails depuis un sous-domaine.
- TTL : il s'agit du temps de propagation qui s'appliquera à la configuration de cet enregistrement DNS.
- Autoriser l'IP à envoyer des e-mails : à cocher si votre site internet et vos adresses e-mail sont hébergés sur un serveur utilisant la même adresse IP (par exemple sur votre serveur dédié).
- Autoriser les serveurs MX à envoyer des e-mails : à cocher si les serveurs réceptionnant vos e-mails peuvent également en envoyer.
- Autoriser tous les serveurs dont le nom se termine par votre domaine à envoyer des e-mails : option à utiliser avec précaution, car elle permet de légitimer de manière très large les sources d'envoi utilisant votre nom de domaine.
/// details | "D'autres serveurs envoient-ils le courrier avec votre domaine ?"
- a : renseignez ici des noms de domaine. Cela légitimera les serveurs hébergeant les sites liés à ces domaines pour envoyer des e-mails avec vos adresses.
- mx : renseignez ici les serveurs qui réceptionnent vos e-mails (serveurs MX) si ces serveurs peuvent également en envoyer. Ils seront ainsi identifiés comme une source d'envoi légitime.
- ptr : renseignez ici des noms d'hôtes dont le reverse est fonctionnel (grâce à un enregistrement PTR dans la zone DNS). Ils seront ainsi identifiés comme une source d'envoi légitime.
- ip4 : indiquez les IP ou les plages d'IP (IPv4) autorisées à envoyer des e-mails avec vos adresses.
- ip6 : indiquez les IP ou les plages d'IP (IPv6) autorisées à envoyer des e-mails avec vos adresses.
- include : renseignez ici des noms de domaine incluant leurs propres règles SPF. Cela permettra ces dernières pour votre propre domaine. Par exemple, OVHcloud utilise cette méthode dans sa configuration SPF : "v=spf1 include:mx.ovh.com ~all", ce qui permet à OVHcloud de gérer le SPF de mx.ovh.com et de permettre à ses clients de l'utiliser.
///
/// details | "Est-ce que les informations que vous avez indiquées décrivent tous les hôtes qui envoient du courrier avec votre domaine ?"
- Oui, je suis sûr : préconisez aux serveurs réceptionnant des e-mails provenant de votre domaine de les rejeter s'ils proviennent d'une source non légitime (non présente dans votre SPF).
- Oui, mais utiliser le safe mode : préconisez aux serveurs réceptionnant des e-mails provenant de votre domaine de les accepter s'ils proviennent d'une source non légitime (non présent dans votre SPF), mais de les taguer afin qu'ils soient identifiables comme potentiellement non légitimes (en tant que "spam" par exemple).
- Non : préconisez aux serveurs réceptionnant des e-mails provenant de votre domaine de les accepter s'ils proviennent d'une source non légitime (non présente dans votre SPF), sans action particulière. L'entête de l'e-mail sera cependant incrémenté.
///
Une fois les informations complétées, cliquez sur Suivant{.action}, assurez-vous que les informations affichées soient bien correctes, puis cliquez sur Confirmer{.action}.
[!primary]
La modification nécessite un temps de propagation de 4 à 24 heures avant d’être pleinement effective.
Parmi les enregistrements proposés, cliquez sur TXT{.action}, puis complétez les informations demandées. Dans la zone Valeur{.action}, renseignez le SPF que vous souhaitez utiliser.
Pour finaliser l'action, cliquez sur Suivant{.action}. Assurez-vous que les informations affichées sont correctes, puis cliquez sur Confirmer{.action}.
[!primary]
La modification nécessite un temps de propagation de 4 à 24 heures avant d’être pleinement effective.
{.thumbnail .w-400}
Pour modifier le SPF dans la configuration OVHcloud de votre domaine, connectez-vous à votre espace client OVHcloud{.external}. Rendez-vous dans la section Noms de domaine{.action}, cliquez sur le domaine concerné puis rendez-vous ensuite dans l’onglet Zone DNS{.action}.
Le tableau affiche la configuration OVHcloud de votre domaine. Chaque ligne correspond à un enregistrement DNS. Repérez votre enregistrement TXT ou SPF dans ce tableau et cliquez sur le bouton ...{.action} afin d'éditer l'entrée.
La configuration SPF OVHcloud générale s'applique aux solutions ci-dessous :
- MX Plan seul ou inclus dans une offre d’hébergement web OVHcloud.
- E-mail Pro.
- Hosted Exchange.
La configuration est la suivante :
mydomain.ovh IN TXT "v=spf1 include:mx.ovh.com ~all"Pour l'offre Exchange Provider, la configuration est la suivante :
mydomain.ovh IN TXT "v=spf1 include:mx.ovh.com ~all"En revanche, la configuration est la suivante si vous souhaitez aussi déclarer la gateway du service Exchange Provider :
mydomain.ovh IN TXT "v=spf1 include:mx.ovh.com a:gw.ex-mail.biz ~all"Pour l'offre Private Exchange, il est nécessaire de renseigner les adresses IP de votre serveur e-mail. Pour cela, utilisez l'argument ip4 pour renseigner l'adresse IPv4 (A) et l'argument ip6 pour l'adresse IPv6 (AAAA) de votre serveur Private Exchange.
mydomain.ovh IN TXT "v=spf1 ip4:203.0.113.099 ip6:2001:db8:88:b999::1000:2233 ~all"Si vous utilisez également une offre e-mail mutualisée, vous pouvez ajouter l'argument include:mx.ovh.com à l'enregistrement ci-dessus, ce qui donnera la valeur suivante :
mydomain.ovh IN TXT "v=spf1 ip4:203.0.113.099 ip6:2001:db8:88:b999::1000:2233 include:mx.ovh.com ~all"/// details | Comment récupérer les adresses IP d'un serveur Private Exchange ?
Cliquez sur Microsoft{.action} puis sur Exchange{.action}. Cliquez enfin sur le nom du service Private Exchange concerné.
Dans l'onglet Informations générales{.action}, cliquez sur le A et le AAAA dans la partie Diagnostic serveur. Dans la fenêtre qui s'affiche, relevez la valeur.
{.thumbnail .w-400}
Si les pastilles A et AAAA sont vertes, vous ne verrez pas les adresses IP en cliquant dessus. Vous devrez récupérer celles-ci depuis la zone DNS du nom de domaine attaché à votre plateforme Private Exchange. Pour cela, récupérez le lien du webmail depuis l'onglet Informations générales{.action}, dans le cadre Connexion.
{.thumbnail .w-400}
Dirigez-vous ensuite dans la section Noms de domaine{.action}, sélectionnez le nom de domaine attaché à votre plateforme Private Exchange, puis cliquez sur l'onglet Zone DNS{.action}. Récupérez les adresses IPv4 (enregistrement A) et IPv6 (enregistrement AAAA) correspondant à l'URL du webmail.
{.thumbnail .w-400}
///
Editer une zone DNS OVHcloud{.external}.
Modifier les serveurs DNS d'un nom de domaine OVHcloud{.external}.
Pour des prestations spécialisées (référencement, développement, etc), contactez les partenaires OVHcloud.
Si vous souhaitez bénéficier d'une assistance à l'usage et à la configuration de vos solutions OVHcloud, nous vous proposons de consulter nos différentes offres de support.
Échangez avec notre communauté d'utilisateurs.