Royaume-UniEnglishRussieРусскийUkraineУкраїнськаEspagneEspañolBrésilPortuguêsTurquieTürkçeAllemagneDeutschFranceFrançaisChine简体中文Arabie saouditeالعربيةIsraëlעברית
Connexion Inscription
Connexion Inscription
Vérification SPF

Vérifiez l'enregistrement SPF d'un domaine et créez-le

SPF indique aux serveurs destinataires quels hôtes peuvent envoyer du courrier pour votre domaine. La vérification suit chaque include, compte les requêtes DNS et montre où l'enregistrement casse.

Votre navigateur envoie la requête directement à Cloudflare DNS, avec Google DNS en secours. Notre serveur ne la voit pas.

Générateur d'enregistrement SPF

Cochez les services qui envoient du courrier pour votre domaine et ajoutez vos propres serveurs.

Services de messagerie
Serveurs propres

Placez cet enregistrement TXT à la racine du domaine

v=spf1 ~all

Un message passe la vérification SPF : le serveur d'envoi est comparé à la liste autorisée

Comment fonctionne SPF

Le serveur destinataire prend le domaine de l'expéditeur d'enveloppe, lit son enregistrement SPF et vérifie si l'IP d'envoi figure dans la liste. Les mécanismes ip4 et ip6 listent des adresses, include reprend l'enregistrement d'un service mail, et la règle finale all décide du sort de tous les autres.

Chaque include, a, mx, ptr, exists et redirect coûte une requête DNS, et les include imbriqués comptent aussi. Au-delà de 10 requêtes, la vérification s'arrête en erreur et le courrier du domaine échoue à SPF même depuis des serveurs autorisés.

Quand en avez-vous besoin

  • Vérifier le domaine expéditeur avant une campagne d'e-mails
  • Comprendre pourquoi le courrier d'un nouveau service finit en spam
  • Nettoyer un enregistrement qui a dépassé 10 requêtes après l'ajout de services

Questions et réponses

01Combien d'enregistrements SPF un domaine peut-il avoir ?

Un seul. Deux enregistrements ou plus commençant par v=spf1 font échouer la vérification : fusionnez-les en un seul.

02~all ou -all : lequel choisir ?

Gardez ~all le temps de brancher vos services et de lire les rapports DMARC. Passez à -all quand tous les expéditeurs sont listés et que les rapports ne montrent plus d'échec de courrier légitime.

03Que faire si l'enregistrement dépasse 10 requêtes ?

Retirez les services que vous n'utilisez plus, listez vos propres serveurs avec ip4 et ip6 plutôt que a et mx, et voyez si un fournisseur propose un include plus court.

04Un domaine qui n'envoie pas de mail a-t-il besoin de SPF ?

Oui. L'enregistrement v=spf1 -all indique aux destinataires que le domaine n'envoie jamais de mail, et les falsifications sont rejetées tout de suite. Ajoutez à côté un DMARC avec p=reject.

05SPF vérifie-t-il l'adresse From ?

Non. SPF regarde le domaine de l'enveloppe, le Return-Path. DMARC protège l'adresse que voit le destinataire : il exige que le domaine SPF ou DKIM corresponde au domaine du champ From.

Tarifs Prendre une heure offerte