Page d'accueil d'OpenSPF disparue : Que faire ?
Lancé en 2003, le site OpenSPF.org est rapidement devenu un point de départ populaire pour les développeurs et les administrateurs de serveurs de messagerie qui implémentaient les règles SPF. SPF signifie Sender Policy Framework, et c'est un outil largement utilisé pour lutter contre le spam. Le site servait également de ressource pour ceux qui souhaitaient s'impliquer dans la communauté des développeurs et mainteneurs de SPF1.
Malheureusement, OpenSPF.org a disparu d'internet en février 2019. Nous avons préparé une introduction à OpenSPF.org qui vous en apprendra davantage sur les origines et l'objectif de cet outil. Nous avons également pris le temps d'essayer de comprendre ce qui est arrivé au site web. Nous tentons aussi d'identifier certaines ressources qui sont encore disponibles pour combler le vide laissé par la disparition de la page d'accueil.
Origines d'OpenSPF.org
OpenSPF.org fournissait des informations sur SPF et ses avantages, ainsi que des actualités, des outils de configuration SPF, des forums et des FAQ.
SPF est une méthode permettant d'informer les serveurs si un serveur de messagerie spécifique est autorisé à envoyer un e-mail depuis un domaine particulier. Ainsi, il peut détecter si une adresse e-mail est authentique ou fausse avant de lui permettre de passer dans une boîte de réception.
Un enregistrement SPF augmente la probabilité qu'un e-mail envoyé par un nom de domaine valide soit livré. Sans cela, votre e-mail pourrait être catégorisé comme spam. Il protège également contre les e-mails malveillants envoyés via votre domaine par des spammeurs.
Meng Weng Wong est largement crédité comme le créateur de SPF. Cependant, il a puisé son inspiration dans diverses sources. L'article de Paul Vixie Repudiating Mail-From a conduit à deux propositions : Reverse MX par Hadmut Danisch et Designated Mailer Protocol par Gordon Feyck. Wong a combiné ces propositions pour créer OpenSPF en 2003. Les groupes de bénévoles impliqués dans le projet SPF1 comprenaient le conseil SPF, une équipe de support, des webmasters et des modérateurs de listes de diffusion.
Que s'est-il passé avec OpenSPF.org ?
OpenSPF a simplement disparu d'internet. Il n'y a jamais eu d'annonce officielle de sa fermeture, et la dernière archive du site date de février 2019. En avril 2019, les utilisateurs de la plateforme en ligne Reddit essayaient encore de découvrir ce qui était arrivé au site. Certains utilisateurs ont attribué la disparition du site à un manque de fonds.
Bien qu'OpenSPF.org ne soit plus disponible, plusieurs sites web et outils sont encore utiles pour ceux qui écrivent et testent des règles SPF pour leurs serveurs de messagerie.
Outils OpenSPF.org
Ces sites fournissent des outils similaires à ceux d'OpenSPF.org.
Kitterman Technical Services
Ce site web offre des outils pour configurer un enregistrement SPF. Les outils de Kitterman sont uniques et utilisent un logiciel Python connu sous le nom de pyspf. L'un des tests disponibles évalue si vos enregistrements sont valides. Un autre test vérifie les performances de vos enregistrements SPF basés sur le nom de domaine IP d'où provient l'e-mail.
Appmaildev.com
Appmaildev.com est un autre site qui permet aux utilisateurs de tester leurs enregistrements SPF. Vous recevez un nom de domaine e-mail de test auquel vous pouvez envoyer un e-mail. Ensuite, un rapport SPF est généré. Appmaildev.com propose également des tutoriels disponibles pour ajouter des signatures et arrêter les e-mails de spam. Pour les utilisateurs moins avancés, les sujets liés au SPF peuvent être délicats, ce qui en fait un outil pratique.
MX Toolbox
MX Toolbox permet aux utilisateurs de consulter leurs enregistrements SPF. Avec ce site web, les utilisateurs peuvent publier une liste de domaines autorisés à envoyer un e-mail en leur nom. Cette liste garantit que les expéditeurs d'e-mails malveillants n'ont nulle part où se cacher, réduisant ainsi le spam dans le processus. Vous pouvez également vérifier si votre serveur de messagerie a été mis sur liste noire grâce à la vérification de liste noire.
Bevhost.com
Beveridge Hosting DNS Lookup est un outil mis à disposition par la société d'hébergement web bevhost.com. Il vous fournit un formulaire où vous pouvez simplement entrer un nom d'hôte ou une adresse IP. Le site vérifiera alors si le nom d'hôte ou l'adresse IP est authentique.
Actualités liées au SPF
Si vous recherchez des actualités sur SPF, plusieurs sites web peuvent fournir des informations utiles.
Proofpoint
Ce blog offre des actualités SPF utiles. Bien qu'il ne soit pas exclusivement axé sur SPF1, il contient plusieurs articles sur ce sujet et la sensibilisation à la sécurité, un sujet utile pour ceux qui cherchent à protéger leurs domaines du spam. Vous trouverez également quelques articles qui examinent qui les cybercriminels ciblent et offrent des conseils pour la défense contre la fraude.
Active Campaign
Ce site montre aux utilisateurs comment configurer des enregistrements SPF, ainsi que comment vérifier que les enregistrements SPF ont été correctement configurés. Il examine également l'utilisation de Google Postmaster pour vérifier la crédibilité de votre domaine. Ce processus de vérification est vital car vous restez vulnérable aux menaces si vous n'avez pas configuré votre SPF de la bonne manière.
Communauté
Les sites web suivants fournissent des sections FAQ qui répondent aux questions importantes sur SPF.
Salesforce
Le site web de la société américaine de logiciels Salesforce possède une section FAQ dédiée au SPF. La section fournit des informations sur l'apparence des enregistrements SPF, pourquoi ils sont importants et des détails sur leur création.
Cisco
Cisco est un conglomérat technologique qui fabrique et vend des équipements de télécommunications. La section FAQ de l'entreprise répond aux questions importantes pour les utilisateurs de SPF. Au-delà d'aider les utilisateurs à obtenir leurs enregistrements, elle fournit également des réponses sur la façon d'activer la vérification SPF pour le spam.
Infusionsoft
Infusionsoft est une plateforme de marketing par e-mail et de vente. La plateforme explique comment fonctionne SPF et comment configurer un enregistrement. Les personnes qui envoient des e-mails via Infusionsoft n'ont pas besoin d'un enregistrement SPF ; l'entreprise s'en occupe en leur nom. Le site fournit également un guide pour configurer vos enregistrements SPF.
Mailtrap
Mailtrap par railsware est un service pour les spécialistes du marketing, les développeurs et les testeurs pour tester la délivrabilité des e-mails. Leur guide sur l'authentification e-mail couvre le fonctionnement de SPF, DKIM et DMARC et donne des exemples d'enregistrements pour chacun de ces protocoles.
Conclusion
OpenSPF était un point de départ très important pour les personnes recherchant des informations liées au SPF. Même s'il n'existe plus, il existe certains outils et sites web qui peuvent fournir des services similaires, tels que Kitterman Technical Services ou Appmaildev.com.
Nous avons recherché et trouvé plusieurs sources qui ont des fonctionnalités similaires à SPF.org et le même objectif : vous aider à réduire le spam, vous assurer que les noms de domaine e-mail authentiques ne sont pas bloqués, et donner aux personnes qui traitent des problèmes liés au SPF une chance de trouver des réponses à tous les défis qu'elles rencontrent. Si vous aimiez utiliser OpenSPF, assurez-vous de découvrir ses alternatives !
FAQ
Qu'est-ce qu'OpenSPF ?
SPF est une méthode permettant d'informer les serveurs si un certain serveur de messagerie est autorisé à envoyer un e-mail vers un domaine particulier. OpenSPF était un site web et un outil qui fournissait des informations sur SPF et ses avantages. De plus, il offrait également des actualités, des outils de configuration SPF, des forums et des FAQ.
Qu'est-ce que l'authentification e-mail SPF ?
SPF signifie Sender Policy Framework. C'est une méthode de validation e-mail conçue pour détecter les adresses d'expéditeur falsifiées pendant la livraison d'un e-mail. Il est important de souligner que SPF seul est limité à la détection d'un expéditeur falsifié revendiqué dans l'enveloppe de l'e-mail, qui est utilisée lorsque l'e-mail est renvoyé.
SPF empêche-t-il l'usurpation d'identité ?
SPF est un système d'authentification e-mail conçu pour bloquer le spam en détectant l'usurpation d'identité e-mail. Par conséquent, un enregistrement SPF peut réduire la probabilité que votre nom de domaine soit frauduleusement usurpé. De plus, il peut empêcher vos messages d'être marqués comme spam avant qu'ils n'atteignent vos destinataires.
