Infrastructure de stratégie d'expéditeur (SPF)

La méthode d'authentification par e-mail Sender Policy Framework (SPF) vise à réduire les spams et les fraudes en empêchant les expéditeurs de masquer leur identité. SPF détecte l'usurpation d'e-mail en fournissant un processus de vérification des personnes autorisées à envoyer des e-mails en votre nom. SPF améliore la délivrabilité des messages, protège la crédibilité et la réputation de vos domaines, et renforce la confiance des utilisateurs. Salesforce utilise SPF et vous le recommande également.

Disponible avec : Salesforce Classic et Lightning Experience

Disponible avec : toutes les éditions à l'exception de Database.com

Les e-mails contiennent deux adresses « de » : l'en-tête de l'adresse et l'enveloppe de l'adresse. L'en-tête de l'adresse se situe dans le champ « De : » champ d'un e-mail et est visible par tous les utilisateurs. L'enveloppe de l'adresse indique l'adresse à laquelle renvoyer le message, ou à laquelle rebondir.

Certains logiciels de détection de spam examinent l'enveloppe à partir de l'adresse pour voir si elle correspond à des sites connus pour envoyer des spams. Pour éviter ce type de détection, les spammeurs utilisent souvent une fausse enveloppe de l'adresse.

Les fournisseurs de messagerie utilisent des contrôles SPF pour vérifier que l'expéditeur est autorisé à envoyer au nom de l'enveloppe à partir de l'adresse. Le contrôle SPF recherche le nom de domaine répertorié dans l'enveloppe à partir de l'adresse et compare son enregistrement SPF à l'adresse IP qui envoie l'e-mail. Si l'enregistrement SPF inclut l'adresse IP d'envoi, le message transmet l'authentification SPF. Sinon, l'e-mail peut être marqué comme spam.

Salesforce a un enregistrement SPF qui permet aux agents de transfert de message (MTA) de réception de valider que les MTA d'envoi sont autorisés à envoyer des e-mails depuis le domaine Salesforce. Salesforce encourage les clients à implémenter SPF pour s'assurer que les e-mails envoyés depuis l'application Salesforce ne semblent pas usurpés.

Vous pouvez implémenter SPF pour les e-mails envoyés depuis Salesforce de deux façons : activation de la conformité à la sécurité de la messagerie ou inclusion de Salesforce dans votre enregistrement FPS.

• Activer la conformité à la sécurité de la messagerie
  La conformité à la sécurité de la messagerie met à jour l'enveloppe à partir de l'adresse des e-mails envoyés depuis Salesforce. Lorsque cette fonctionnalité est activée, l'en-tête de l'adresse e-mail est votre adresse e-mail, mais l'enveloppe de l'adresse est *.bnc.salesforce.com votre adresse e-mail. L'enregistrement Infrastructure de stratégie d'expéditeur (SPF) de Salesforce autorise les adresses IP utilisées par nos agents de transfert de messages (MTA) pour envoyer des e-mails depuis notre domaine. Les e-mails envoyés depuis Salesforce passent les contrôles SPF même si vous n'avez pas d'enregistrement SPF pour votre domaine de messagerie.
• Insertion de Salesforce dans votre enregistrement SPF
  Si vous n'activez pas Conformité de la sécurité de la messagerie, nous recommandons de configurer un enregistrement Infrastructure de stratégie d'expéditeur (SPF) pour votre domaine de messagerie. Pour réussir les contrôles SPF, incluez Salesforce dans cet enregistrement.