L’anti-spoofing mail est un enjeu majeur lorsqu’on auto-héberge son serveur de messagerie. Malgré la mise en place de SPF et DKIM en sortie, il arrive encore de recevoir des emails semblant provenir de son propre domaine.
Dans cet article, je détaille une mise en place réaliste et testée en conditions réelles d’un anti-spoofing mail efficace, basé sur Postgrey, SPF entrant et SpamAssassin, sans faux positifs ni rejet SMTP agressif.
🎯 Objectif
L’objectif n’est pas de bloquer aveuglément, mais de construire une chaîne de filtrage cohérente qui :
- réduit drastiquement le spam automatisé,
- détecte les tentatives d’usurpation d’identité,
- laisse passer les emails légitimes,
- délègue la décision finale à un moteur de scoring.
La solution repose sur trois briques complémentaires :
- Postgrey (greylisting)
- SPF entrant (policyd-spf)
- SpamAssassin (analyse et décision)
Lire la suite “🛡️ Mise en place et validation d’un anti-spoofing mail efficace (Postgrey + SPF entrant + SpamAssassin)”
