Suite à une grosse vague de SPAM, j’ai configuré Postfix pour rejeter tous les mails qui échouent la vérification SPF.
SPF permet de vérifier que le serveur qui a envoyé l’email correspond bien à un serveur autorisé par le propriétaire du nom de domaine de l’adresse from.
Jusqu’à maintenant cette vérification ne produisait qu’un warning.
Pour bien faire, il ne faudrait pas directement rejeter tous ces emails, mais plutôt se baser sur la politique DMARC du domaine en question. Celle-ci est sensée nous informer sur ce qu’il faut faire en temps que récipiendaire.
Je crois me souvenir que rspamd était justement capable de faire ce genre de chose, voir Installation et configuration de Rspamd pour filtrer les SPAMs email #36