hmLoadTopic({
hmKeywords:"Cadre de politique d\'expéditeur,SPF",
hmTitle:"Vérification SPF",
hmDescription:"MDaemon prend en charge le SPF (Sender Policy Framework) pour vérifier les serveurs d\'envoi et se protéger contre le spoofing et le phishing, deux types courants de...",
hmPrevLink:"security--smtp_authentication.html",
hmNextLink:"security--domainkeys_identified_mail.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Authentification de l\'expéditeur",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Authentification de l\'expéditeur > Vérification SPF",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Vérification SPF<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_spf-sender-id.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon prend en charge le SPF (Sender Policy Framework) pour vérifier les serveurs d\'envoi et se protéger contre le spoofing et le phishing, deux types courants de falsification d\'e-mails dans lesquels l\'expéditeur du message tente de faire croire qu\'il provient de quelqu\'un d\'autre.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">De nombreux domaines publient des enregistrements MX dans le système de noms de domaine (DNS) afin d\'identifier les lieux autorisés à recevoir du courrier pour eux, mais cela ne permet pas d\'identifier les lieux autorisés à <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">envoyer du<\/span><span class=\"f_BodyText\"> courrier pour eux. SPF est un moyen par lequel les domaines peuvent également publier des enregistrements d\'expéditeur pour identifier les lieux autorisés à envoyer des messages. En effectuant une recherche SPF sur les messages entrants, MDaemon peut tenter de déterminer si le serveur d\'envoi est autorisé à distribuer du courrier pour le domaine d\'envoi supposé, et par conséquent déterminer si<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> l<\/span><span class=\"f_BodyText\"> \'adresse de l\' expéditeura été falsifiée ou &quot; usurpée &quot;.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les options de cet écran permettent de configurer les paramètres SPF de votre serveur.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour plus d\'informations sur SPF, consultez le site<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: auto; margin: 0 6.2500rem 0.8750rem 2.8125rem;\"><span class=\"f_SeeAlsoLinks\" style=\"font-weight: normal;\"><a href=\"http:\/\/www.open-spf.org\" target=\"_blank\" class=\"weblink\">http:\/\/www.open-spf.org<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Vérification SPF<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Activer la vérification SPF<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Lorsque cette option est activée, MDaemon effectue une requête DNS pour obtenir les données de l\'enregistrement SPF de l\'expéditeur présumé de chaque message entrant, afin de s\'assurer que le serveur d\'envoi est autorisé à envoyer des messages en son nom. L\'hôte vérifié par MDaemon est défini à partir de la &nbsp;valeur<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> transmise lors du traitement SMTP. La vérification SPF est activée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ne pas vérifier les messages provenant de sessions authentifiées<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, les connexions authentifiées sont exemptées des requêtes SPF. Les sessions authentifiées comprennent celles vérifiées via l\'<a href=\"security--smtp_authentication.html\" class=\"topiclink\">authentification SMTP<\/a>, <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP avant SMTP<\/a> ou l\'<a href=\"security--ip_shielding.html\" class=\"topiclink\">écran IP obligatoires<\/a>. Désactivez cette option si vous ne souhaitez pas exempter les sessions authentifiées de SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ne pas vérifier les messages provenant d\'IP autorisées<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, tout message provenant d\'une <a href=\"security--trusted_ips.html\" class=\"topiclink\">adresse IP autorisée<\/a> est exempté de la vérification SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mettre en cache les résultats de la vérification<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, MDaemon met temporairement en cache l\'enregistrement de politique SPF de chaque domaine obtenu lors de la requête DNS. Décochez la case si vous ne souhaitez pas mettre en cache les politiques SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Pas de cache<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ce bouton permet d\'ouvrir le cache SPF, qui répertorie tous les enregistrements SPF actuellement mis en cache.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Liste des exceptions<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour ouvrir la liste d\'exceptions SPF <\/span><span class=\"f_ControlIndent\">sur laquelle vous pouvez désigner les adresses IP, les adresses e-mail et les domaines que vous souhaitez exempter des consultations SPF. Les adresses électroniques sont comparées à l\'enveloppe SMTP et non à l\'en-tête From du message. Les domaines sont<\/span><span class=\"f_ControlIndent\"> Les domaines sont exemptés en plaçant le mot &quot;spf&quot; devant le nom de domaine. MDaemon inclura l\'enregistrement SPF de ce domaine dans chaque évaluation SPF à l\'aide d\'une balise &quot;wlinclude:&lt;domain&gt;&quot; spécifique à MDaemon. Vous pouvez ainsi faire en sorte que votre fournisseur MX de secours soit considéré comme une source SPF valide pour tous les expéditeurs.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Traitement des messages SPF<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Lorsque la vérification produit un résultat FAIL :<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">... envoyer un code d\'erreur 550<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette case si vous souhaitez qu\'un code d\'erreur 550 soit envoyé lorsque le résultat de la requête SPF est &quot;Fail&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...puis fermer la connexion<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Activez cette option si vous souhaitez que la connexion soit fermée immédiatement après l\'envoi du code d\'erreur 550.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...ajouter ceci au score du Filtre anti-spam<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Indiquez le montant que vous souhaitez ajouter auscore du filtre anti-spam lorsque lemessagene passe pas la vérification SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Messages provenant d\'un expéditeur valide d\'un domaine figurant sur la \'Domaines approuvés\'<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...ajouter au score du Filtre anti-spam<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Indiquez le montant que vous souhaitez ajouter au score de spam d\'un messagelorsque SPF confirme qu\'il provient d\'un domaine figurant sur la Domaines <a href=\"security--approved_list.html\" class=\"topiclink\">approuvés<\/a>.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">En règle générale, la valeur spécifiée ici doit être un nombre négatif afin que le score de spam soit réduit pour les messages approuvés.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Paramètres SPF<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Appliquer le traitement SPF à la valeur HELO\/EHLO<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cette option applique la vérification SPF à la valeur transmise dans la commande HELO ou EHLO au début du processus SMTP. Elle est activée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Insérer un en-tête &quot;Received-SPF&quot; dans les messages<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur cette option si vous souhaitez qu\'un en-tête &quot;Received-SPF&quot; soit inséré dans chaque message.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">... sauf si le résultat SPF est &quot;aucun<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Activer cette option si vous ne souhaitez pas que l\'en-tête &quot;Received-SPF&quot; soit inséré dans un message lorsque le résultat de la requête SPF est &quot;none&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Utiliser cette adresse dans l\'enveloppe SMTP pour Transférer le message !<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activer cette option si vous souhaitez que tous les courriers transférés par MDaemon utilisent une adresse locale dans l\'enveloppe SMTP. Cela permet de réduire les problèmes liés au transfert. Normalement, les messages transférés sont envoyés en utilisant l\'adresse e-mail de l\'expéditeur d\'origine et non l\'adresse e-mail qui effectue le transfert. Dans certaines situations, l\'utilisation d\'une adresse locale peut s\'avérer nécessaire pour éviter que le serveur destinataire n\'identifie à tort le message transféré comme ayant une adresse &quot;usurpée&quot;. <\/span><span class=\"f_ControlIndent\">Cette option est activée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nombre maximal de recherches &quot;nulles&quot; (doit être au moins égal à 2)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dans une requête SPF, MDaemon peut afficher un nombre maximum de résultats nuls avant de générer une erreur permanente. Une recherche vide est une recherche dont le résultat est &quot;le domaine n\'existe pas&quot; ou &quot;aucune réponse n\'existe&quot;. Cette valeur doit être au moins égale à &quot;2&quot;.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
