L'enregistrement SPF est une ligne que vous pouvez rajouter dans votre serveur DNS afin d'éviter l'usurpation d'identité de vos serveurs de messagerie.
Les serveurs de réception examinent l'enregistrement SPF pour s'assurer et vérifier que le serveur responsable de l'envoi des emails a été autorisé à le faire par le domaine expéditeur.
Cela permet de réduire les risques que votre domaine soit utilisé pour du SPAM.
La norme DKIM :
Les politiques anti-spam sont de plus en plus strictes. Afin de fluidifier vos envois d’emails et que vos destinataires les reçoivent sans blocage des outils de sécurité, des
paramétrages sont nécessaires pour authentifier vos messages et valider leur
contenu.
L'objectif du protocole DKIM n'est pas uniquement de prouver que le nom de
domaine n'a pas été usurpé, mais que le message n'a pas été altéré durant sa
transmission.
Ce protocole repose sur une procédure cryptographique, avec une clé publique
publiée dans la zone DNS du domaine émetteur, et une clé privée, utilisée pour
encoder le message.
Elle permet d'ajouter une signature à l'en-tête (là où se trouvent toutes les
caractéristiques du message) de chaque message envoyé.
Habituellement la clé émane du serveur de messagerie.