Accueil / Vérification SPF
Validez l'enregistrement SPF qui protège un domaine contre l'usurpation.
SPF (Sender Policy Framework) est un enregistrement DNS TXT qui liste les serveurs autorisés à envoyer des e-mails pour un domaine. Les serveurs de réception comparent le serveur expéditeur à cette liste et s'en servent pour accepter, signaler ou rejeter le message.
Un enregistrement SPF correct aide à empêcher d'autres personnes d'envoyer des e-mails se faisant passer pour votre domaine, et aide vos propres messages à arriver en boîte de réception. SPF s'utilise normalement avec DKIM et DMARC.
Ce que l'on peut trouver dans un enregistrement.
| Terme | Signification |
|---|---|
| v=spf1 | Marque le début d'un enregistrement SPF. Il doit venir en premier. |
| ip4 / ip6 | Autorise une adresse IP ou une plage d'adresses. |
| a / mx | Autorise les adresses du domaine, ou celles de ses serveurs de messagerie. |
| include | Utilise la politique SPF d'un autre domaine. Les fournisseurs de messagerie demandent généralement d'en ajouter un. |
| all | Correspond à tous les autres serveurs. Son préfixe fixe la politique : - rejeter, ~ SoftFail, ? neutre, + autoriser. |
| redirect | Utilise la politique d'un autre domaine à la place de celle-ci. |
Les problèmes SPF les plus courants.
Réponses rapides sur « Vérification SPF ».
Les destinataires s'arrêtent après 10 requêtes DNS lors de l'évaluation de SPF. Si un enregistrement en demande plus, il est invalide et SPF échoue. Supprimez les inclusions inutiles, ou remplacez-en certaines par des plages ip4 et ip6.
« -all » demande aux destinataires de rejeter les e-mails des serveurs non listés, et « ~all » les marque comme suspects. Beaucoup de domaines commencent par « ~all » pendant les tests puis passent à « -all » une fois tous les expéditeurs légitimes listés.
Non. Un domaine doit publier exactement un enregistrement SPF. Si vous en avez deux, fusionnez-les en un seul.
Non. SPF vérifie le serveur expéditeur, pas l'adresse que les gens voient dans le champ De. Utilisez-le avec DKIM et DMARC.
Les résolveurs conservent l'ancienne réponse jusqu'à la fin de son TTL, et les résultats affichés ici sont mis en cache brièvement. Attendez quelques minutes et réessayez. Vous pouvez aussi voir les enregistrements bruts avec Recherche DNS.
D'autres vérifications qui peuvent vous être utiles.
Vérifiez la politique DMARC qui protège les e-mails d'un domaine.
Consultez et validez la clé DKIM d'un domaine.
Trouvez les serveurs de messagerie qui reçoivent les e-mails d'un domaine.
Vérifiez si une IP ou un domaine figure sur une liste noire.