Aller au contenu principal

Appendix G. Acknowledgements (Remerciements)

Appendix G. Acknowledgements (Remerciements)

Le développement du Sender Policy Framework (SPF) a été un effort collaboratif impliquant de nombreuses personnes et organisations de la communauté Internet.

G.1 Original Contributors (Contributeurs originaux)

SPF est basé sur les idées de plusieurs propositions antérieures d'authentification de courrier électronique:

  • Designated Mailers Protocol (DMP): Proposé par Gordon Fecyk
  • Reverse MX (RMX): Proposé par Hadmut Danisch
  • Sender Permitted From (SPF): Proposé par Meng Weng Wong

Meng Weng Wong a joué un rôle essentiel dans l'unification de ces différentes approches en un cadre cohérent et a dirigé le développement initial de SPF.

G.2 RFC 4408 Contributors (Contributeurs RFC 4408)

RFC 4408, la spécification SPF d'origine, a été rédigée par Meng Weng Wong et Mark Lentczner. De nombreux autres ont contribué à son développement:

Contributeurs techniques et réviseurs:

  • Stuart Cheshire
  • Claus Färber
  • Mark Lentczner
  • Wayne Schlitt
  • Julian Mehnle
  • Scott Kitterman

Participants du groupe de travail: Le groupe de travail IETF MARID (MTA Authorization Records in DNS) a apporté des contributions significatives au développement et à la discussion précoces des concepts SPF.

G.3 RFC 7208 Contributors (Contributeurs RFC 7208)

Cette spécification actuelle (RFC 7208) a été rédigée par Scott Kitterman et basée sur RFC 4408. Les personnes suivantes ont contribué à cette mise à jour:

Contributeurs principaux:

  • Scott Kitterman (auteur principal)
  • Murray S. Kucherawy (contributeur et réviseur)

Réviseurs techniques et contributeurs:

  • Alessandro Vesely
  • Barry Leiba
  • Bron Gondwana
  • Franck Martin
  • John Levine
  • Michael Hammer
  • Pete Resnick
  • Steve Atkins
  • Stuart Cheshire

G.4 Community Contributions (Contributions de la communauté)

La communauté SPF a activement contribué au développement, à l'implémentation et au déploiement de SPF:

Implémenteurs: De nombreux développeurs ont créé des bibliothèques et outils SPF dans divers langages de programmation, notamment:

  • Perl
  • Python
  • Java
  • C/C++
  • PHP
  • Ruby
  • Go

Fournisseurs de services: Les principaux fournisseurs de services de messagerie ont largement adopté SPF et ont aidé à affiner la spécification en fonction de l'expérience du monde réel:

  • Google (Gmail)
  • Microsoft (Outlook.com, Office 365)
  • Yahoo
  • AOL
  • Autres principaux fournisseurs de messagerie

Fournisseurs DNS: Les fournisseurs de services DNS ont développé des outils de gestion SPF et créé de la documentation pour faciliter l'adoption de SPF.

G.5 IETF Working Groups (Groupes de travail IETF)

Plusieurs groupes de travail IETF ont contribué au développement de SPF:

Groupe de travail MARID (MTA Authorization Records in DNS):

  • Axé sur l'authentification des e-mails via DNS
  • A discuté de diverses approches de validation des expéditeurs
  • A fourni un forum pour le développement précoce de SPF

ASRG (Anti-Spam Research Group):

  • A évalué SPF dans le contexte des technologies anti-spam
  • A fourni des commentaires sur les considérations de sécurité et de confidentialité

Groupe de travail DKIM:

  • A travaillé sur des technologies d'authentification de messagerie complémentaires
  • A veillé à ce que SPF et DKIM fonctionnent bien ensemble

Groupe de travail DMARC:

  • A développé DMARC, qui intègre SPF et DKIM
  • A aidé à définir comment les résultats SPF sont utilisés dans les politiques d'authentification des e-mails

G.6 Tool and Library Developers (Développeurs d'outils et de bibliothèques)

Les projets open source et développeurs suivants ont contribué de manière significative à l'écosystème SPF:

Bibliothèques SPF:

  • libspf2 (bibliothèque C) par le groupe de projet libspf2
  • Mail::SPF (module Perl) par Julian Mehnle et autres
  • pyspf (bibliothèque Python) par Stuart Gathman et Terence Way
  • spf4j (bibliothèque Java) par divers contributeurs

Outils de validation SPF:

  • Vérificateurs SPF en ligne de divers fournisseurs
  • Testeurs SPF en ligne de commande
  • Outils d'analyse DNS

Implémentations de serveurs de messagerie:

  • Intégration SPF Postfix
  • Support SPF Exim
  • Intégration SPF Sendmail
  • Implémentation SPF Microsoft Exchange

G.7 Documentation Contributors (Contributeurs à la documentation)

De nombreuses personnes ont contribué à la documentation SPF, aux tutoriels et aux meilleures pratiques:

  • OpenSPF.org: Documentation et ressources SPF maintenues par la communauté
  • Listes de diffusion IETF: Discussions techniques détaillées et clarifications
  • Auteurs de blogs et rédacteurs techniques: Qui ont expliqué SPF à un public plus large
  • Documentations des fournisseurs DNS: Qui ont fourni des guides pratiques d'implémentation SPF

G.8 Testing and Deployment (Tests et déploiement)

Organisations et personnes qui ont aidé aux tests et déploiements à grande échelle:

Adopteurs précoces:

  • Grands fournisseurs de services de messagerie qui ont testé SPF dans leurs réseaux
  • Organisations d'entreprise qui ont implémenté la validation SPF
  • ISP qui ont ajouté SPF comme composant de filtrage de spam

Tests d'interopérabilité:

  • Développeurs qui ont effectué des tests inter-implémentations
  • Organisations qui ont hébergé des suites de tests SPF
  • Contributeurs qui ont signalé des bogues et des problèmes d'interopérabilité

G.9 Special Thanks (Remerciements spéciaux)

Remerciements spéciaux à:

  • Meng Weng Wong: Pour la conception SPF originale et son travail inlassable pour rassembler la communauté afin de développer la norme

  • Mark Lentczner: Pour la co-rédaction de la spécification RFC 4408 originale

  • Scott Kitterman: Pour avoir dirigé le processus de mise à jour de RFC 4408 vers RFC 7208 et pour la maintenance active continue de la communauté SPF

  • Wayne Schlitt: Pour ses contributions techniques approfondies et son expérience d'implémentation

  • Julian Mehnle: Pour le développement de bibliothèques SPF clés et la clarification de la spécification

La communauté Internet: À tous ceux qui ont utilisé, implémenté, discuté et contribué à améliorer l'authentification des e-mails.

G.10 Ongoing Work (Travaux en cours)

Le développement de SPF se poursuit à travers:

  • Clarifications de spécifications: Discussions continues pour clarifier les cas limites
  • Mises à jour de bibliothèques: Maintenance active des implémentations SPF
  • Développement de meilleures pratiques: Guides évolutifs pour le déploiement SPF
  • Intégration avec d'autres normes: Coordination avec DKIM, DMARC et d'autres technologies de sécurité des e-mails

La communauté SPF reste active et engagée dans l'amélioration de l'authentification et de la sécurité des e-mails sur Internet.


Note finale: Cette spécification et le protocole SPF n'auraient pas été possibles sans les efforts d'innombrables bénévoles qui ont contribué leur temps, leur expertise et leurs ressources pour améliorer la sécurité des e-mails pour tous.