Bonjour,

Je n'ai pas compté mais peut-être la policy SPF dépasse la limite de 10 requêtes DNS exigée par la RFC 7208 (sans compter les sous-politiques incluses par « include » ou « redirect »).

Certains domaines peuvent être plus strict pour éviter de multiplier le temps de contrôle lorsqu'ils sont spammés.

Le 24/06/2025 à 11:49, Stephane Bortzmeyer via frnog a écrit :
On Tue, Jun 24, 2025 at 11:39:21AM +0200,
  DiDi Abaric <[email protected]> wrote
  a message of 17 lines which said:

J’ai d’abord pensé à une vraie usurpation mais apparement non ! ça sort bien de 
serveur mailjet sur une plage de sous réseau (87.253.234.x) non déclaré dans le 
champs spf de mailjet

Hmmm, pourtant le SPF de mailjet.com inclus celui de spf.mailjet.com qui
inclus :

ip4:87.253.232.0/21

qui couvre bien le préfixe en question.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

--
Stéphane - Tandem
tel:+3223150963
10 Place du Nouveau Marché aux Grains - Nieuwe Graanmarkt
1000 Bruxelles


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à