La recommandation de Google pour SPF pour à la fois GMail et GSuite est
v=spf1 include:_spf.google.com ~allMa préoccupation est que c'est la même chose pour Google et GMail. Si je ne me trompe pas, cela signifie que je peux envoyer à partir du serveur GSuite en utilisant mon domaine personnel sans être marqué comme spam. Cependant, cela permet également à toute personne possédant un compte GMail de créer un e-mail comme s'il provenait de mon domaine, et tant qu'ils l'envoient via les serveurs SMTP de Google (qui seraient inclus dans les enregistrements SPF), cela ne constitue pas une violation de SPF.
N'est-ce pas une faille de sécurité flagrante pour les personnes utilisant GSuite, ou est-ce que je rate quelque chose?
Merci!
1 votes
Les serveurs SMTP de Gmail ne vous permettent pas de usurper l'identité d'un autre utilisateur du service. Ils ne vous permettent pas de usurper le
Fromdu tout, de mon expérience, à moins que ce ne soit l'un de vos alias configurés et vérifiés dans les paramètres.