Différences
Ci-dessous, les différences entre deux révisions de la page.
Prochaine révision | Révision précédente Dernière révision Les deux révisions suivantes | ||
doc_ipasserelle:administrateurs:email_spf [12/03/2014 12:25] dani créée |
doc_ipasserelle:administrateurs:email_spf [12/11/2018 16:23] dani [Protection contre le spoof de vos domaines locaux] |
||
---|---|---|---|
Ligne 4: | Ligne 4: | ||
<code bash> | <code bash> | ||
- | db configuration setprop qpsmtpd CheckSPF | + | db configuration setprop qpsmtpd CheckSPF |
signal-event email-update | signal-event email-update | ||
</ | </ | ||
- | La valeur à donner à cette clé peut prendre une valeur entre 0 (désactivée) et 6: | + | La valeur à donner à cette clé peut prendre une valeur entre 0 (désactivé) et 2: |
- | * 0 -> désactivé | + | * 0 -> Aucun rejet, seul l' |
- | * 1 -> Aucun rejet, seul une entête Received-SPF sera ajouté | + | * 1 -> Rejet si le test SPF répond FAIL |
- | * 2 -> report sur une erreur DNS, ajoute | + | * 2 -> Rejet si le test SPF répond SOFTFAIL (en plus de FAIL) |
- | * 3 -> Rejet si le test SPF répond FAIL | + | |
- | * 4 -> Rejet si le test SPF répond SOFTFAIL (en plus de FAIL) | + | |
- | * 5 -> Rejet si le test SPF est neutre | + | |
- | * 6 -> Rejet si le domaine n'a pas d' | + | |
- | < | + | |
+ | < | ||
====== Protection contre le spoof de vos domaines locaux ====== | ====== Protection contre le spoof de vos domaines locaux ====== | ||
Ligne 26: | Ligne 23: | ||
db configuration setprop qpsmtpd RejectSpoofedLocalDomains enabled | db configuration setprop qpsmtpd RejectSpoofedLocalDomains enabled | ||
signal-event email-update | signal-event email-update | ||
- | signal-event dns-update | + | sv t / |
</ | </ | ||
- | Cette option va ajouter des entrées SPF sur votre DNS local, et provoquer un rejet de tous les mails qui proviendraient de l' | + | Cette option va ajouter des entrées SPF sur votre DNS local, et provoquer un rejet de tous les mails qui proviendraient de l' |
- | Cette option peut être un peu trop radical | + | Cette option peut être un peu trop radicale |
<code bash> | <code bash> | ||
db configuration setprop qpsmtpd AllowedRemoteIP 13.14.15.6, | db configuration setprop qpsmtpd AllowedRemoteIP 13.14.15.6, | ||
signal-event email-update | signal-event email-update | ||
- | signal-event dns-update | + | sv t / |
</ | </ | ||
+ | < |