Vérificateur d’enregistrement SPF

Qu’est-ce que SPF ?

SPF (Sender Policy Framework) est un enregistrement TXT dans votre DNS qui liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Les serveurs de messagerie destinataires comparent le serveur expéditeur à cette liste. Un enregistrement ressemble à ceci :

v=spf1 include:spf.protection.outlook.com include:_spf.google.com -all

Les erreurs SPF les plus courantes

Deux enregistrements SPF. Un domaine ne peut avoir qu’un seul enregistrement commençant par v=spf1. Avec deux, les destinataires considèrent SPF comme défaillant. Fusionnez-les en un seul.

Plus de 10 requêtes DNS. Chaque include, a, mx et redirect coûte une requête, y compris celles contenues dans d’autres includes. Au-delà de 10, SPF échoue. Supprimez les services que vous n’utilisez plus ou demandez à votre fournisseur un include aplati.

+all à la fin. Cela autorise n’importe quel serveur au monde à envoyer en votre nom. Utilisez -all (rejet) ou ~all (échec léger).

Oublier un expéditeur. Les newsletters, le logiciel de facturation et le formulaire de contact de votre site envoient souvent des e-mails en votre nom. Ajoutez-les tous, sinon leurs e-mails finiront en spam.

~all ou -all ?

~all demande aux destinataires d’accepter mais de signaler les e-mails venant d’autres serveurs ; -all leur demande de les rejeter. Avec DMARC en place, la différence est faible, car c’est DMARC qui décide. Commencez par ~all, puis passez à -all une fois que vous connaissez tous vos expéditeurs.