Comment l'utiliser
- (Facultatif) Entrez votre domaine et importez son SPF actuel afin de ne pas laisser tomber les services déjà utilisés.
- Cochez chaque service qui envoie en tant que votre domaine et ajoutez vos propres IP de serveur.
- Choisissez ~all ou -all et appuyez sur le bouton «Count lookups» pour confirmer que vous êtes en dessous de 10.
- Dans DNS, remplacez le seul enregistrement TXT à @ par la valeur générée, puis vérifiez-le avec le vérificateur.
Que fait SPF
SPF (Sender Policy Framework) est une liste de serveurs d'envoi autorisés publiés dans un enregistrement TXT. Un récepteur vérifie si l'IP de connexion est sur cette liste et, avec DKIM et DMARC, décide entre la boîte de réception, le dossier spam ou le rejet.
Depuis 2024 Gmail et Yahoo exigent que chaque domaine d'envoi ait SPF ou DKIM, et les expéditeurs en vrac (plus de 5 000 messages par jour) ont besoin de tous les trois, ou le courrier est throttlé ou rejeté.
La limite de 10 regards
RFC 7208 caps comprennent, a, mx, existe, redirection et ptr à 10 DNS recherche par SPF évaluation, le comptage imbriqué comprend. ip4, ip6 et tous sont libres. Aller plus loin donne permerror, que de nombreux récepteurs traitent comme une défaillance SPF.
Corrections courantes : supprimez les services que vous n'utilisez plus, déposez inutiles a et mx, écrivez des serveurs fixes comme ip4/ip6, et envoyez des messages marketing depuis un sous-domaine tel que news.example.com avec son propre SPF.
- Tous ou tous ?
Avec DMARC en place la politique DMARC décide ce qui est bloqué, donc ~all et -all se comportent beaucoup de la même; ~all est plus gentil de transmettre le courrier et est ce que la plupart des fournisseurs recommandent. Considérez -tout seulement une fois que les rapports DMARC confirment que chaque expéditeur est listé.
Foire aux questions
Un domaine peut-il avoir deux enregistrements SPF ?
C'est pas vrai. Deux enregistrements TXT commençant par v=spf1 font échouer SPF avec permerror. Lorsque vous ajoutez un service, fusionnez son inclusion dans l'enregistrement existant au lieu de créer un nouveau service.
Qu'est-ce qui se passe dans le champ hôte ?
Utilisez le nom de domaine racine (certains panneaux le veulent vide) ou l'étiquette sous-domaine, par exemple les nouvelles. Choisissez le type TXT, et non le type SPF obsolète.
J'ai SPF mais le courrier atterrit toujours dans le spam. Pourquoi ?
SPF seulement les bons pour le serveur; DMARC a également besoin du domaine SPF ou DKIM pour s'aligner sur l'adresse From. Configurez également DKIM et DMARC et vérifiez les listes noires, le contenu et le volume d'envoi.
Est-ce qu'un domaine qui n'envoie aucun courriel a besoin de SPF ?
Oui : publiez v=spf1 -all plus un enregistrement DMARC avec p=reject afin que personne ne puisse utiliser le domaine pour le phishing.