Risque d'usurpation d'identité messagerie (smtp orange et free)
Bonjour,
Je souhaiterais comprendre pourquoi il est possible d'envoyer un email en tant que mon domaine depuis le smtp ORANGE ou FREE, et ce même sans avoir de compte valide.
ex : en configurant le smtp orange ou free, un utilisateur peut envoyer en tant que ***@***, et ce, même sans avoir une configuration POP valide (il ne dispose ni du mot de passe, ni du mail serveur du ***@***)
Je cours un vrai risque de sécurité, please heeeelp !
J'ai bien configuré un champ TXT pour le SPF (qui n'autorise normalement que mon propre serveur de messagerie à envoyer des emails pour ce domaine), mais cela ne semble pas être suffisant. pourtant, la config du TXT semble valide d'après des sites qui checkent cet aspetc.
merci par avance pour votre aide précieuse.
Je souhaiterais comprendre pourquoi il est possible d'envoyer un email en tant que mon domaine depuis le smtp ORANGE ou FREE, et ce même sans avoir de compte valide.
ex : en configurant le smtp orange ou free, un utilisateur peut envoyer en tant que ***@***, et ce, même sans avoir une configuration POP valide (il ne dispose ni du mot de passe, ni du mail serveur du ***@***)
Je cours un vrai risque de sécurité, please heeeelp !
J'ai bien configuré un champ TXT pour le SPF (qui n'autorise normalement que mon propre serveur de messagerie à envoyer des emails pour ce domaine), mais cela ne semble pas être suffisant. pourtant, la config du TXT semble valide d'après des sites qui checkent cet aspetc.
merci par avance pour votre aide précieuse.
2 réponses
-
Bonjour,
Est-ce que tu as bien mis -all à la fin de ton enregistrement SPF ?-
-
-
-
@barnabe0057Le ~ correspond à un "SoftFail" donc le serveur expéditeur est accepté.
Plus d'explications ici :
http://www.openspf.org/SPF_Record_Syntax
Bonne lecture. -
-
-
