Générateur d’enregistrement SPF
Cochez les services qui envoient des courriels en votre nom (Microsoft 365, Google Workspace, Mailchimp…) : votre enregistrement SPF est prêt, avec le décompte des recherches DNS.
v=spf1 -all
Recherches DNS directes : 0 / 10. Chaque include peut en consommer d’autres : au-delà de 10 au total, le SPF échoue.
Aucun expéditeur choisi : « v=spf1 -all » déclare que ce domaine n’envoie jamais de courriel. Idéal pour un domaine inutilisé.
Un seul enregistrement SPF par domaine : remplacez l’ancien, n’en ajoutez pas un deuxième. Confirmez chaque include dans la documentation de votre fournisseur.
Avant de publier
- Faites l’inventaire : messagerie, infolettres, logiciel de facturation, CRM, site Web, imprimante multifonction qui envoie des numérisations.
- Remplacez l’enregistrement existant plutôt que d’en ajouter un second.
- Vérifiez le résultat avec notre vérificateur, puis activez DKIM chez chaque fournisseur.
SPF seul n’empêche pas l’usurpation de l’adresse affichée : c’est le rôle de DMARC. Complétez avec notre générateur DMARC.
Questions fréquentes
Puis-je avoir deux enregistrements SPF ?+
Non. Un domaine ne doit publier qu’un seul enregistrement commençant par v=spf1 ; avec deux, la vérification échoue (permerror). Fusionnez tous vos expéditeurs dans un seul enregistrement.
-all ou ~all ?+
-all refuse les expéditeurs non listés ; ~all les marque comme suspects. Avec une politique DMARC appliquée, ~all reste acceptable, mais -all est plus clair quand votre liste est complète.
Qu’est-ce que la limite de 10 recherches DNS ?+
Les mécanismes include, a, mx, exists et redirect déclenchent chacun des requêtes DNS. Au-delà de 10 au total (y compris dans les include imbriqués), le SPF échoue. Retirez les services que vous n’utilisez plus.