Validateur et créateur d'enregistrements SPF
Vérifiez un enregistrement SPF pour détecter les erreurs de syntaxe, le dépassement de la limite de 10 recherches DNS et une politique d'échec trop faible, ou créez un nouvel enregistrement SPF à partir des services de courriel que vous utilisez.
Validation
Votre nouvel enregistrement SPF
Comment utiliser le validateur et générateur SPF
Valider : collez votre enregistrement SPF actuel. Vous pouvez le trouver en exécutant dig TXT yourdomain.com ou avec n'importe quel outil de recherche DNS. Le vérificateur examine la syntaxe, compte les recherches DNS par rapport à la limite de 10, signale les termes inconnus et vérifie votre politique d'échec.
Créer : énumérez les services qui envoient des courriels pour votre domaine, comme Google Workspace, Mailchimp ou SendGrid, et choisissez une politique d'échec. L'outil rédige un enregistrement valide que vous pouvez coller dans votre DNS comme enregistrement TXT.
Pourquoi SPF compte
SPF, DKIM et DMARC sont les trois normes qu'utilisent les fournisseurs de messagerie pour décider si votre courriel est authentique. Un enregistrement SPF défectueux (trop de recherches, un service manquant ou une politique faible) est l'une des causes les plus fréquentes de courriels qui aboutissent dans les pourriels. Une vérification rapide avant le lancement vous évite des semaines de tâtonnements.
La limite de 10 recherches
SPF permet au plus 10 recherches DNS pendant la vérification d'un message. Chaque terme include, a, mx, ptr, exists et redirect compte, et beaucoup d'include de fournisseurs contiennent eux-mêmes d'autres recherches. Au-delà de 10, les serveurs destinataires renvoient une PermError, ce qui signifie que votre courriel échoue au test SPF. Cet outil compte les recherches visibles dans votre enregistrement : considérez les include imbriqués comme des recherches supplémentaires. Si vous approchez de la limite, retirez les services que vous n'utilisez plus ou aplatissez l'enregistrement.
Usages courants
- Vérifier la délivrabilité avant qu'un nouveau domaine commence à envoyer
- Ajouter un nouveau service de courriel sans briser l'enregistrement existant
- Diagnostiquer les rapports d'échec DMARC
- Passer d'une plateforme de courriel à une autre
Questions fréquentes
Quelle est la différence entre -all, ~all et ?all?
-all est un échec strict : les courriels provenant de serveurs non listés devraient être rejetés. ~all est un échec souple : le courriel est accepté mais marqué comme suspect. ?all est neutre et n'offre presque aucune protection. +all permet à n'importe qui d'envoyer en votre nom et ne devrait jamais être utilisé. Commencez par ~all pendant les tests, puis passez à -all.
Un domaine peut-il avoir plus d'un enregistrement SPF?
Non. La RFC 7208 n'autorise qu'un seul enregistrement SPF par domaine, et deux enregistrements causent une PermError. Beaucoup de domaines se retrouvent avec deux enregistrements par accident après une migration : fusionnez-les en un seul.
SPF couvre-t-il les sous-domaines?
Non. Un enregistrement sur yourdomain.com ne s'applique pas à mail.yourdomain.com. Chaque sous-domaine qui envoie des courriels a besoin de son propre enregistrement.
Pourquoi mes courriels échouent-ils encore avec un enregistrement SPF correct?
SPF vérifie l'expéditeur d'enveloppe (Return-Path), pas l'adresse From visible. Si les deux diffèrent, l'alignement DMARC peut quand même échouer. Configurez DKIM et DMARC en plus de SPF pour une couverture complète.