Comment tester et corriger la vulnérabilité de l'enregistrement SPF manquant/la mystification des courriels ?

L’absence d’enregistrement SPF (Sender Policy Framework) pour un domaine peut aider un pirate à envoyer des courriels usurpés, qui sembleront provenir du vrai domaine.

Non seulement cela, mais cela se traduira également par l’envoi d’emails dans la boîte SPAM lorsque le SPF est manquant.

Dernièrement, j’ai effectué un scan de vulnérabilité sur mon site web via Detectify et j’ai trouvé cet élément critique à corriger.

Il est essentiel d’avoir un enregistrement SPF pour votre domaine afin d’éviter que vos emails n’atterrissent dans le dossier SPAM ou qu’ils ne soient usurpés.

Jetons un coup d’œil aux outils en ligne suivants pour tester les enregistrements SPF.

Kitterman

L’outil de recherche SPF de Kitterman vous permet de vérifier rapidement si l’enregistrement SPF existe pour un domaine.

MX Toolbox

MX Toolbox est un autre outil de vérification des enregistrements SPF, ainsi que de nombreux autres outils de recherche liés aux emails.

Vous pouvez en essayer d’autres ici.

• Geekflare SPF Test
• Mail Tester
• Validateur DKIM

Comment réduire le risque ?

Pour corriger la vulnérabilité, vous devez ajouter les détails SPF sur votre domaine en tant qu’enregistrement TXT. Votre hébergeur ou fournisseur de solutions de messagerie vous communiquera les détails SPF. Si vous n’en avez pas, vous pouvez vérifier auprès de votre fournisseur d’hébergement.

Voici quelques exemples.

Zoho

v=spf1 mx include:zoho.com ~all

Mailgun

"v=spf1 include:mailgun.org ~all"

Si vous utilisez plusieurs solutions de messagerie, vous pouvez les regrouper dans un seul enregistrement DNS. L’exemple ci-dessous couvre Google, Mailgun et Zendesk.

v=spf1 include:_spf.google.com include:mailgun.org include:mail.zendesk.com -all

Une fois que vous avez les détails SPF, connectez-vous au registraire du domaine et ajoutez-les en tant qu’enregistrement TXT. Si vous n’êtes pas sûr, vous pouvez vous adresser à votre fournisseur qui vous guidera. Cependant, si vous utilisez Cloudflare, voici les instructions rapides.

• Connectez-vous à Cloudflare
• Cliquez sur l’onglet DNS
• Sélectionnez le type TXT et entrez les détails comme indiqué ci-dessous

Cela peut prendre quelques secondes pour se propager et une fois que c’est fait, vous pouvez tester les détails SPF dans les outils listés ci-dessus.

Maintenant, mon domaine est protégé contre les SPF manquants et j’espère que cela vous aidera à protéger votre activité de messagerie.