Configuration de SPF
Configurez SPF (Sender Policy Framework) pour détecter l'usurpation des courriels et envoyer les courriels en toute sécurité à l'aide du service Oracle Cloud Infrastructure Email Delivery.
La norme SPF (Sender Policy Framework) est utilisée par les destinataires de courriel pour détecter les cas d'usurpation d'adresse de courriel. À l'aide de la norme SPF, un destinataire de courriel peut vérifier si le protocole IP est autorisé explicitement à envoyer des messages pour ce domaine. La norme SPF est mise en oeuvre par la publication d'un enregistrement TXT spécial vers les enregistrements DNS d'un domaine. L'enregistrement TXT indique les hôtes autorisés à envoyer des courriels pour le compte de ce domaine. Les serveurs de réception de courriel vérifient les enregistrements SPF des domaines d'expédition afin de s'assurer que l'adresse IP source du courriel est autorisée à envoyer des messages depuis ce domaine. Sans SPF, un pourriel ou un courriel hameçon peut être usurpé pour donner l'impression de venir d'un domaine légitime. Les domaines qui mettent en oeuvre la norme SPF sont plus capables de bloquer les courriels qui tentent d'usurper une adresse de votre domaine. Pour une vue d'ensemble de l'utilisation de SPF, voir Sender Policy Framework. Pour plus de détails sur la syntaxe, voir Syntaxe des enregistrements SPF.
Les expéditeurs approuvés peuvent utiliser un domaine d'envoi configuré en DKIM pour être vérifié. Voir Gestion des expéditeurs approuvés pour plus d'informations sur l'ajout d'un expéditeur approuvé.
La section Expéditeurs approuvés de la console permet la validation d'un enregistrement SPF pour chacun des expéditeurs approuvés. SPF est nécessaire pour les sous-domaines d'oraclegovcloud.com et est recommandé dans d'autres cas.
- Pour ajouter des enregistrements DNS, le domaine doit être enregistré et disponible sur l'Internet public. Les enregistrements DNS doivent être ajoutés à l'aide du fournisseur DNS enregistré du domaine, qui est le système DNS vers lequel les serveurs de noms du domaine pointent.
- N'ajoutez pas de sous-domaine ou de nom dans les enregistrements de texte SPF d'une zone DNS existante.
| Région d'envoi | Enregistrement SPF |
|---|---|
| Amériques | v=spf1 include:rp.oracleemaildelivery.com ~all |
| Asie-Pacifique | v=spf1 include:ap.rp.oracleemaildelivery.com ~all |
| Europe | v=spf1 include:eu.rp.oracleemaildelivery.com ~all |
| Toutes les régions commerciales | v=spf1 include:rp.oracleemaildelivery.com include:ap.rp.oracleemaildelivery.com include:eu.rp.oracleemaildelivery.com ~all |
| Régions gouvernementales |
|
| Autres régions | Utilisez la syntaxe suivante pour toute autre région : v=spf1 include:rp.email.oci.<realm-public-domain>Exemples pour les domaines publics de quelques régions :
|
Voici un exemple de la commande utilisée pour voir un enregistrement SPF :
dig -t TXT +short syd1.rp.oracleemaildelivery.com"v=spf1 ip4:192.168.0.2/25 -all"