Générateur d’enregistrement SPF

Un enregistrement SPF est un enregistrement DNS TXT qui liste chaque serveur autorisé à envoyer des emails pour votre domaine. À l’arrivée d’un message, le serveur de réception vérifie s’il provient d’une source autorisée. Il commence toujours par v=spf1 et se termine par un all-qualifier tel que -all, et se publie à la racine de votre domaine.

Cochez les services depuis lesquels vous envoyez ci-dessus, ajoutez vos adresses IP ou includes personnalisés, choisissez un niveau d’application, et copiez l’enregistrement généré. Créez ensuite un enregistrement TXT à la racine de votre domaine dans les réglages de votre DNS et collez l’enregistrement comme valeur. Enregistrez-le et il devient actif après la propagation DNS.

Un bon point de départ est de n’inclure que les fournisseurs depuis lesquels vous envoyez réellement, par exemple v=spf1 include:_spf.google.com ~all pour Google Workspace. Utilisez ~all (softfail) le temps de confirmer que votre liste est complète, puis renforcez vers -all (fail) une fois sûr que tous vos expéditeurs légitimes sont couverts.

L’all-qualifier indique aux serveurs quoi faire des emails venant de serveurs non listés dans votre enregistrement. -all (fail) les rejette, ~all (softfail) les accepte mais les marque comme suspects, et ?all (neutral) ne prend pas position. Commencez par ~all le temps de construire votre liste, puis passez à -all pour la protection la plus forte.

SPF autorise un maximum de 10 requêtes DNS lors de l’évaluation d’un enregistrement. Chaque mécanisme include, a et mx coûte une requête, et dépasser la limite fait échouer SPF avec un permerror. Si vous ajoutez de nombreux fournisseurs, surveillez l’alerte ci-dessus et réduisez votre liste, ou laissez Hunter gérer votre domaine d’envoi pour rester sous la limite.

Publiez-le comme un enregistrement TXT à la racine de votre domaine (par exemple votredomaine.com) dans les réglages de votre fournisseur DNS, là où vous gérez vos autres enregistrements DNS. La valeur est l’enregistrement complet généré ci-dessus. Un seul enregistrement SPF est autorisé par domaine : fusionnez donc tout en un seul enregistrement.

Oui, totalement gratuit, sans inscription et sans limites. Si vous préférez ne pas gérer le DNS à la main, vous pouvez créer un compte Hunter gratuit et nous vous aidons à mettre en place l’authentification des emails pour votre domaine d’envoi.

Après avoir publié l’enregistrement et laissé le DNS se propager, passez votre domaine dans l’Email Deliverability Checker pour confirmer que SPF, DKIM et DMARC passent tous. Il signale aussi les problèmes courants comme un trop grand nombre de requêtes ou un all-qualifier manquant.

Non. Un domaine doit avoir exactement un enregistrement SPF. Si vous envoyez depuis plusieurs fournisseurs, combinez tous leurs includes et mécanismes en un seul enregistrement v=spf1. Publier deux enregistrements SPF distincts fait échouer SPF : utilisez donc ce générateur pour créer un enregistrement unique couvrant chaque expéditeur.

SPF liste les serveurs autorisés à envoyer des emails pour votre domaine, DKIM signe vos messages pour que les serveurs puissent vérifier qu’ils n’ont pas été altérés, et DMARC relie les deux avec une politique et des rapports. Les trois fonctionnent ensemble pour prouver l’authenticité de vos emails. Utilisez le Générateur d’enregistrement DMARC pour créer votre enregistrement DMARC en parallèle.

Une fois l’enregistrement TXT enregistré, il se propage généralement en quelques minutes à quelques heures, selon votre fournisseur DNS et le TTL de l’enregistrement. Ensuite, les serveurs de réception commencent à vérifier vos expéditeurs par rapport à lui à chaque message.