Re: Pistes de vérification des adresses d'expéditeur

On 10/29/23 19:29, Tanguy Ortolo wrote:

L'idée d'une vérification du nom de domaine de l'adresse d'expédition
consisterait à permettre à l'administrateur d'un nom de domaine de
préciser qu'un message utilisant ce nom dans l'adresse d'expéditeur doit
être considéré comme légitime ou doit être rejeté, sous certaines
conditions :
- à la SPF : en simplifiant, un message devrait être rejeté si l'adresse
   IP du serveur d'injection ne correspond pas à une liste
   pré-approuvée ;

    C'est un peu dommage pour les gens qui ont une IP dynamique
    ou qui se déplacent souvent : il est impossible de construire
    cette liste.
 > - à la DKIM : un message doit être considéré comme authentique s'il est
 >  correctement signé par la clef du nom de domaine en question ;
    Et là, on est à la merci du gestionnaire du domaine, ce qui
    n'est pas gagné d'avance avec (exemple random :) Google.
    Et je ne pense pas du tout aux utilisateurs du légitime
    .invalid non plus.
tTh
--
+---------------------------------------------------------------------+
| https://wiki.interhacker.space/index.php?title=Techno-futilit%C3%A9 |
+---------------------------------------------------------------------+