Bonjour,
Mon domaine est hébergé chez OVH.
J'ai mis en place le SPF
Ce qui, d'après ce que j'ai compris de la techno, authentifie mes emails envoyés par les servers OVH. A charge des servers de réception (si ils sont sérieurx) de demander cette authentification.
Or, je reçoie des emails avec ma propre adresse mail (hébergée OVH) envoyé par des serveurs externes à OVH (spoofing). Ce qui me laisse supposer que les serveurs mails entrant OVH ne vérifient pas le SPF? Sinon ils verraient que ces mails frauduleux ne sortent pas de mon domaine chez OVH.
L'assistance OVH n'a aucune réponse pour moi et me parle de re-direction d'emails et me renvoie à la documentation en ligne (sic!).
Quelqu'unde plus compétent pourrait-il me dire si je me trompe, si il s'agit d'un manque chez OVH, si il y d'autres choses à faire? Merci par avance,
Bonjour,
Quel est votre domaine ?
Les headers d'un mail en exemple ?
Cordialement, janus57
je reçoie des emails avec ma propre adresse mail (hébergée OVH)
Si votre SPF se termine par ~all c'est normal.
S'il se termine par -all, alors il faut investiguer car vous ne devriez pas recevoir ça.
Bonsoir,
Merci pour ce retour, mon SPF se termine en effet par ~all comme indiqué dans la doc OVH.
Quel différence si je mets -all à la place?
Des risques de ne pas recevoir des mails ou de ne pas en envoyer?
Merci par avacnce,
Quel différence si je mets -all à la place?
Internet vous le dira... Un petit effort de recherche
résultat numéro 1 de plusieurs milliers: https://powerdmarc.com/fr/spf-all-vs-all/