Comment résoudre les problèmes liés à l'échec de l'alignement du SPF ?

Blog

Il se peut que vous deviez mettre à jour ou modifier vos paramètres pour résoudre le message "SPF Alignment Failed" dans votre rapport DMARC. Consultez notre guide pour savoir comment procéder.

par Maitham Al Lawati

Temps de lecture : 5 min
Comment résoudre les problèmes liés à l'échec de l'alignement du SPF ?
Table des matières-

Si votre rapport DMARC indique "SPF alignment failed", cela signifie qu'il y a un problème avec l'alignement SPF du domaine. Voici comment résoudre ce problème. Pour protéger votre domaine et votre identité en ligne contre les fraudeurs qui essaient de se faire passer pour vous, vous devez configurer DMARC pour vos domaines de messagerie. DMARC fonctionne en cumulant les efforts d'authentification des protocoles SPF et DKIM. Par conséquent, les utilisateurs de DMARC bénéficient également de rapports sur les problèmes de livraison, d'authentification et d'échec d'alignement de leurs courriels. Pour en savoir plus sur le DMARC, cliquez ici.

Points clés à retenir

  1. Les échecs d'alignement SPF sont souvent dus à un mode d'alignement strict qui ne correspond pas aux domaines figurant dans les en-têtes du courrier électronique.
  2. La modification du mode d'alignement de SPF de strict à détendu peut aider à résoudre les problèmes d'alignement.
  3. DMARC exige des configurations SPF et DKIM pour renforcer la sécurité du courrier électronique et améliorer les taux de distribution.
  4. L'usurpation de domaine peut entraîner des échecs d'alignement SPF, car l'e-mail falsifié ne s'alignera pas sur le domaine légitime.
  5. L'utilisation d'outils de reporting DMARC peut contribuer à la mise en conformité et à la prévention des défaillances d'alignement causées par des configurations erronées.

Correction du message "SPF Alignment Failed" (Échec de l'alignement SPF)

Pour réparer les échecs d'alignement du SPF, vous pouvez : 

  • Réglez votre mode d'alignement sur "détendu" au lieu de "strict". 
  • Configurez DMARC pour votre domaine, en plus de SPF et DKIM, de sorte que même si votre courriel échoue l'alignement de l'en-tête SPF et réussit l'alignement DKIM, il réussit DMARC et est délivré à votre destinataire. 

Résolvez le problème de l'échec de l'alignement SPF avec PowerDMARC !

15 jours d'essaiRéservez une démo

Quelles sont les causes de l'échec de l'alignement SPF ?

Cas 1: Votre mode d'alignement SPF est réglé sur strict

Bien que le mode d'alignement SPF par défaut soit détendu, la définition d'un alignement SPF strict peut entraîner des échecs d'alignement. Par exemple, si le domaine du chemin de retour se trouve être un sous-domaine du domaine organisationnel racine, alors que l'en-tête "From :" incorpore le domaine organisationnel, cela entraînera un échec car pour que la SPF s'aligne en mode strict, les domaines des deux en-têtes doivent être identiques. Cela entraînera un échec, car pour que SPF procède à un alignement en mode strict, les domaines des deux en-têtes doivent correspondre exactement. Toutefois, l'alignement SPF réussira si les deux domaines partagent le même domaine de premier niveau pour un alignement détendu.

L'exemple ci-dessus montre un courrier qui partage le même domaine de premier niveau, mais dont le nom de domaine ne correspond pas exactement (le domaine Mail From est un sous-domaine du domaine organisationnel company.com). Dans ce cas, si votre mode d'alignement SPF est réglé sur "relaxed", votre courriel passera, mais si votre alignement est réglé sur le mode strict, vous recevrez un message d'échec de l'alignement SPF.

Cas 2: Votre domaine a été usurpé

Une raison très courante des échecs d'alignement SPF est l'usurpation de domaine. Il s'agit du phénomène par lequel un cybercriminel prend votre identité en falsifiant votre nom de domaine ou votre adresse pour envoyer des courriels à vos destinataires. Alors que le domaine From : porte toujours votre identité, l'en-tête Return-path affiche l'identité originale de l'usurpateur. Si vous avez mis en place l'authentification SPF pour votre faux domaine, le courriel échoue inévitablement à l'alignement du côté du destinataire.

Simplifiez SPF avec PowerDMARC !

15 jours d'essaiRéservez une démo

Qu'est-ce que l'alignement SPF ?

Un message électronique est composé de plusieurs en-têtes différents. Chaque en-tête contient des informations sur certains attributs d'un message électronique, notamment la date d'envoi, l'endroit d'où il a été envoyé et son destinataire. SPF traite deux types d'en-têtes de courriel :

  • The <From:> header
  • L'en-tête Return-Path

Lorsque le domaine dans l'en-tête From : et le domaine dans l'en-tête Return-path correspondent pour un courriel, l'alignement SPF passe pour ce courriel. En revanche, lorsque les deux ne correspondent pas, il échoue. L'alignement SPF est un critère important qui permet de décider si un message électronique est légitime ou faux.

L'exemple ci-dessus montre que l'en-tête From : est aligné (correspond exactement) avec l'en-tête Return-path (Mail From). L'alignement SPF est donc accepté pour cet e-mail.

Notre outil de reporting DMARC peut vous aider à obtenir une conformité DMARC à 100 % pour vos courriels sortants et à prévenir les tentatives d'usurpation d'identité ou les échecs d'alignement dus à une mauvaise configuration du protocole. Profitez d'une expérience d'authentification plus sûre et plus fiable en faisant un essai DMARC gratuit dès aujourd'hui !

Derniers messages de Maitham Al Lawati (voir tous)
Qu'est-ce qu'un Handshake TLS ?Qu'est-ce qu'une poignée de main TLS ?Types de DNSExplication des types courants de requêtes, serveurs et enregistrements DNS