SPF - Historique des versions

Cacheln : /* Installation */

2025-06-20T05:21:48Z

Installation

← Version précédente		Version du 20 juin 2025 à 07:21
Ligne 2 :		Ligne 2 :

	= Installation =		= Installation =

			* Installation du paquet '''postfix-policyd-spf-python''' :

	{{ Box Console \| objet=apt-get install postfix-policyd-spf-python }}		{{ Box Console \| objet=apt-get install postfix-policyd-spf-python }}

Cacheln : /* Configuration de Postfix */

2025-06-20T05:21:25Z

Configuration de Postfix

← Version précédente		Version du 20 juin 2025 à 07:21
Ligne 7 :		Ligne 7 :
	= Configuration de Postfix =		= Configuration de Postfix =

	* '''/etc/postfix/master.conf'''		* Editer le fichier de configuration '''/etc/postfix/master.conf''', puis y ajouter les lignes suivantes :

	policyd-spf unix - n n - 0 spawn		policyd-spf unix - n n - 0 spawn
	user=nobody argv=/usr/bin/python /usr/bin/policyd-spf /etc/postfix-policyd-spf-python/policyd-spf.conf		user=nobody argv=/usr/bin/python /usr/bin/policyd-spf /etc/postfix-policyd-spf-python/policyd-spf.conf

	* ~~On édite~~ le fichier '''/etc/postfix/main.cf''' ~~pour~~ y ajouter la règle '''check_policy_service''' juste après la règle '''reject_unauth_destination''' dans la section '''smtpd_recipient_restrictions'''.		* Editer le fichier de configuration '''/etc/postfix/main.cf''', puis y ajouter la règle '''check_policy_service''' juste après la règle '''reject_unauth_destination''' dans la section '''smtpd_recipient_restrictions'''.

	smtpd_recipient_restrictions =		smtpd_recipient_restrictions =
Ligne 20 :		Ligne 20 :
	[...]		[...]

	* Une fois ces modifications enregistrées, ~~on redémarre~~ '''Postfix''' pour prendre en compte les changements.		* Une fois ces modifications enregistrées, redémarrer le service '''Postfix''' pour prendre en compte les changements.

	{{ Box Console \| objet=service postfix restart }}		{{ Box Console \| objet=service postfix restart }}

Cacheln : /* Réception du courriel */

2025-06-20T05:20:03Z

Réception du courriel

← Version précédente		Version du 20 juin 2025 à 07:20
Ligne 57 :		Ligne 57 :
	{{ Box Information \| objet=Le résultat ci-dessus indique que seules les serveurs '''MX''' du domaine '''geocoucou.me''' sont autorisés à émettre des courriels. }}		{{ Box Information \| objet=Le résultat ci-dessus indique que seules les serveurs '''MX''' du domaine '''geocoucou.me''' sont autorisés à émettre des courriels. }}

	== ~~Réception du courriel~~ ==		== Validation ==

	* ~~Voici les logs relevés sur~~ le serveur de messagerie ~~du domaine~~ '''cachelou.fr''' ~~pour le traitement de ce courriel~~ :		* Pour valider le paramétrage, nous allons simuler l''''envoi d'un mail''' depuis un serveur de messagerie '''<span style="color:red">non autorisé</span>''' avec l'adresse de messagerie '''<span style="color:purple">nicolas.cachelou@geocoucou.eu</span>''' :

	<span style="background-color:darkblue;color:#FFFFFF">1.1</span> Feb 11 22:17:47 alice postfix/smtpd[1449]: connect from gw-~~67sbg~~-01.~~cachelou.net~~[79.137.82.105]		<span style="background-color:darkblue;color:#FFFFFF">1.1</span> Feb 11 22:17:47 alice postfix/smtpd[1449]: connect from <span style="color:red">105.ip-79-137-82.eu[79.137.82.105]</span>
	<span style="background-color:darkblue;color:#FFFFFF">1.2</span> Feb 11 22:17:48 alice policyd-spf[1457]: None; identity=helo; client-ip=79.137.82.105; helo=vps367266.ovh.net; envelope-from=nicolas.cachelou@~~ncad~~.me; receiver=nicolas@cachelou.fr		<span style="background-color:darkblue;color:#FFFFFF">1.2</span> Feb 11 22:17:48 alice policyd-spf[1457]: None; identity=helo; client-ip=<span style="color:red">79.137.82.105</span>; helo=vps367266.ovh.net; envelope-from=<span style="color:purple">nicolas.cachelou@geocoucou.eu</span>; receiver=nicolas@cachelou.fr
	<span style="background-color:darkblue;color:#FFFFFF">1.3</span> Feb 11 22:17:48 alice policyd-spf[1457]: Fail; identity=mailfrom; client-ip=79.137.82.105; helo=vps367266.ovh.net; envelope-from=nicolas.cachelou@~~ncad~~.me; receiver=nicolas@cachelou.fr		<span style="background-color:darkblue;color:#FFFFFF">1.3</span> Feb 11 22:17:48 alice policyd-spf[1457]: Fail; identity=mailfrom; client-ip=79.137.82.105; helo=vps367266.ovh.net; envelope-from=<span style="color:purple">nicolas.cachelou@geocoucou.eu</span>; receiver=nicolas@cachelou.fr
	<span style="background-color:darkred;color:#FFFFFF">2</span> Feb 11 22:17:48 alice postfix/smtpd[1449]: NOQUEUE: reject: RCPT from gw-~~67sbg~~-~~01.cachelou~~.~~net~~[79.137.82.105]: 550 5.7.1 <nicolas@cachelou.fr>: Recipient address rejected: <span style="font-family:sans-serif;color:red">Message rejected due to: SPF fail - not authorized</span>. Please see http://www.openspf.net/Why?s=mfrom;id=nicolas.cachelou@ncad.me;ip=79.137.82.105;r=nicolas@cachelou.fr; from=<nicolas.cachelou@~~ncad~~.me> to=<nicolas@cachelou.fr> proto=ESMTP helo=<vps367266.ovh.net>		<span style="background-color:darkred;color:#FFFFFF">2</span> Feb 11 22:17:48 alice postfix/smtpd[1449]: NOQUEUE: reject: RCPT from <span style="color:red">105.ip-79-137-82.eu[79.137.82.105]</span>: 550 5.7.1 <nicolas@cachelou.fr>: Recipient address rejected: <span style="font-family:sans-serif;color:red">Message rejected due to: SPF fail - not authorized</span>. Please see http://www.openspf.net/Why?s=mfrom;id=nicolas.cachelou@ncad.me;ip=79.137.82.105;r=nicolas@cachelou.fr; from=<span style="color:purple">nicolas.cachelou@geocoucou.eu</span> to=<nicolas@cachelou.fr> proto=ESMTP helo=<vps367266.ovh.net>
	<span style="background-color:darkorange;color:#FFFFFF">3</span> Feb 11 22:17:48 alice postfix/smtpd[1449]: disconnect from gw-~~67sbg~~-~~01.cachelou~~.~~net~~[79.137.82.105]		<span style="background-color:darkorange;color:#FFFFFF">3</span> Feb 11 22:17:48 alice postfix/smtpd[1449]: disconnect from <span style="color:red">105.ip-79-137-82.eu[79.137.82.105]</span>

	Le serveur de courriel du domaine '''cachelou.fr''' vérifie la configuration du domaine '''~~ncad~~.me''' aux étapes <span style="background-color:darkblue;color:#FFFFFF">1.2</span> et <span style="background-color:darkblue;color:#FFFFFF">1.3</span>. Une fois la vérification effectuée, le service '''smtpd''' refuse d'acheminer le courriel avec le motif '''SPF fail'''.		Le serveur de courriel du domaine '''cachelou.fr''' vérifie la configuration du domaine '''geocoucou.eu''' aux étapes <span style="background-color:darkblue;color:#FFFFFF">1.2</span> et <span style="background-color:darkblue;color:#FFFFFF">1.3</span>. Une fois la vérification effectuée, le service '''smtpd''' refuse d'acheminer le courriel avec le motif '''SPF fail'''.

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

Cacheln : /* État du SPF */

2025-06-20T05:12:36Z

État du SPF

← Version précédente		Version du 20 juin 2025 à 07:12
Ligne 44 :		Ligne 44 :
	== État du SPF ==		== État du SPF ==

	* ~~Nous vérifions le paramétrage du champs~~ '''SPF''' pour le domaine '''~~ncad.me'''~~. ~~Ce champ DNS est un champ de type '~~''~~TXT~~'~~'' qui est renseigné à la racine du domaine.~~		* Vérification des enregistrements '''SPF''' pour le domaine '''geocoucou.eu''' :

	{{Box Console \| objet=dig txt ~~ncad~~.me<br />		{{Box Console \| objet=dig txt geocoucou.eu<br />
	<span style="font-family:sans-serif;color:green">~~ncad~~.me. ~~86400~~ IN TXT "v=spf1 mx -all"</span> }}		<span style="font-family:sans-serif;color:green">geocoucou.eu. 600 IN TXT "v=spf1 mx -all"</span> }}
	~~<br />~~
	{{Box Console \| objet=dig mx ~~ncad~~.me<br />		* Vérification des enregistrements '''MX''' pour le domaine '''geocoucou.eu''' :
	~~ncad.me. 86400 IN MX 5 mx0.~~geocoucou.eu~~.<br />~~
	~~ncad.me~~. 86400 IN MX 1 mail.geocoucou.eu.		{{Box Console \| objet=dig mx geocoucou.eu<br/>
			geocoucou.eu. 86400 IN MX 1 mail.geocoucou.eu.
	}}		}}

	* Le résultat ci-dessus ~~nous~~ indique que seules les serveurs '''MX''' ~~renseignés pour le~~ domaine '''~~ncad~~.me''' sont autorisés à émettre des courriels ~~pour ce domaine. Le serveur dédié utilisé pour envoyer le courriel ne fait pas partie des machines autorisées~~.		{{ Box Information \| objet=Le résultat ci-dessus indique que seules les serveurs '''MX''' du domaine '''geocoucou.me''' sont autorisés à émettre des courriels. }}

	== Réception du courriel ==		== Réception du courriel ==

Cacheln : /* Configuration de Policyd-SPF */

2025-06-20T05:07:59Z

Configuration de Policyd-SPF

← Version précédente		Version du 20 juin 2025 à 07:07
Ligne 26 :		Ligne 26 :
	= Configuration de Policyd-SPF =		= Configuration de Policyd-SPF =

	* '''/etc/postfix/policyd-spf.conf'''		* Editer le fichier de configuration '''/etc/postfix/policyd-spf.conf''' puis y ajouter les lignes suivantes :

	debugLevel = 1		debugLevel = 1
Ligne 35 :		Ligne 35 :
	TempError_Defer = False		TempError_Defer = False
	skip_addresses = 127.0.0.0/8,::ffff:127.0.0.0//104,::1//128		skip_addresses = 127.0.0.0/8,::ffff:127.0.0.0//104,::1//128

			* Redémarrer le service '''Postfix''' pour appliquer la configuration :<br />{{Commande\|service postfix restart}}

	= Vérification =		= Vérification =

Cacheln : /* Réception du courriel */

2017-02-27T11:21:41Z

Réception du courriel

← Version précédente		Version du 27 février 2017 à 13:21
Ligne 65 :		Ligne 65 :

	Le serveur de courriel du domaine '''cachelou.fr''' vérifie la configuration du domaine '''ncad.me''' aux étapes <span style="background-color:darkblue;color:#FFFFFF">1.2</span> et <span style="background-color:darkblue;color:#FFFFFF">1.3</span>. Une fois la vérification effectuée, le service '''smtpd''' refuse d'acheminer le courriel avec le motif '''SPF fail'''.		Le serveur de courriel du domaine '''cachelou.fr''' vérifie la configuration du domaine '''ncad.me''' aux étapes <span style="background-color:darkblue;color:#FFFFFF">1.2</span> et <span style="background-color:darkblue;color:#FFFFFF">1.3</span>. Une fois la vérification effectuée, le service '''smtpd''' refuse d'acheminer le courriel avec le motif '''SPF fail'''.

			[[Category:Serveur de Messagerie]]

Cacheln : /* Configuration de Postfix */

2017-02-27T11:20:29Z

Configuration de Postfix

← Version précédente		Version du 27 février 2017 à 13:20
Ligne 12 :		Ligne 12 :
	user=nobody argv=/usr/bin/python /usr/bin/policyd-spf /etc/postfix-policyd-spf-python/policyd-spf.conf		user=nobody argv=/usr/bin/python /usr/bin/policyd-spf /etc/postfix-policyd-spf-python/policyd-spf.conf

	* '''/etc/postfix/main.cf'''		* On édite le fichier '''/etc/postfix/main.cf''' pour y ajouter la règle '''check_policy_service''' juste après la règle '''reject_unauth_destination''' dans la section '''smtpd_recipient_restrictions'''.

	smtpd_recipient_restrictions =		smtpd_recipient_restrictions =
Ligne 19 :		Ligne 19 :
	check_policy_service unix:private/policyd-spf		check_policy_service unix:private/policyd-spf
	[...]		[...]

			* Une fois ces modifications enregistrées, on redémarre '''Postfix''' pour prendre en compte les changements.

			{{ Box Console \| objet=service postfix restart }}

	= Configuration de Policyd-SPF =		= Configuration de Policyd-SPF =

Cacheln le 27 février 2017 à 11:17

2017-02-27T11:17:23Z

@@ Ligne 1 : / Ligne 1 : @@
 = Installation =
@@ Ligne 29 : / Ligne 31 : @@
   TempError_Defer = False
   skip_addresses = 127.0.0.0/8,::ffff:127.0.0.0//104,::1//128

Cacheln : Page créée avec « = Installation = {{ Box Console | objet=apt-get install postfix-policyd-spf-python }} = Configuration de Postfix = * '''/etc/postfix/master.conf''' policyd-spf unix -... »

2015-12-04T18:36:55Z

Page créée avec « = Installation = {{ Box Console | objet=apt-get install postfix-policyd-spf-python }} = Configuration de Postfix = * '''/etc/postfix/master.conf''' policyd-spf unix -... »

Nouvelle page

= Installation =

{{ Box Console | objet=apt-get install postfix-policyd-spf-python }}

= Configuration de Postfix =

* '''/etc/postfix/master.conf'''

policyd-spf unix - n n - 0 spawn
user=nobody argv=/usr/bin/python /usr/bin/policyd-spf /etc/postfix-policyd-spf-python/policyd-spf.conf

* '''/etc/postfix/main.cf'''

smtpd_recipient_restrictions =
[...]
reject_unauth_destination
check_policy_service unix:private/policyd-spf
[...]

= Configuration de Policyd-SPF =

* '''/etc/postfix/policyd-spf.conf'''

debugLevel = 1
defaultSeedOnly = 1
HELO_reject = SPF_Not_Pass
Mail_From_reject = Fail
PermError_reject = False
TempError_Defer = False
skip_addresses = 127.0.0.0/8,::ffff:127.0.0.0//104,::1//128

SPF - Historique des versions

Cacheln : /* Installation */

Cacheln : /* Configuration de Postfix */

Cacheln : /* Réception du courriel */

Cacheln : /* État du SPF */

Cacheln : /* Configuration de Policyd-SPF */

Cacheln : /* Réception du courriel */

Cacheln : /* Configuration de Postfix */

Cacheln le 27 février 2017 à 11:17

Cacheln : Page créée avec « = Installation = {{ Box Console | objet=apt-get install postfix-policyd-spf-python }} = Configuration de Postfix = * '''/etc/postfix/master.conf''' policyd-spf unix -... »

Cacheln : /* Installation */

Cacheln : /* Configuration de Postfix */

Cacheln : /* Réception du courriel */

Cacheln : /* État du SPF */

Cacheln : /* Configuration de Policyd-SPF */

Cacheln : /* Réception du courriel */

Cacheln : /* Configuration de Postfix */

Cacheln : Page créée avec « = Installation = {{ Box Console | objet=apt-get install postfix-policyd-spf-python }} = Configuration de Postfix = * '''/etc/postfix/master.conf''' policyd-spf unix -... »