À propos des enregistrements SPF
Qu’est-ce qu’un enregistrement SPF ?
Un enregistrement SPF est une entrée DNS qui répertorie les serveurs autorisés à envoyer des e-mails pour votre domaine. Un serveur destinataire compare l’adresse d’envoi à cette liste afin de déterminer si le message est vraisemblablement authentique.
C’est une seule ligne de texte, et elle constitue la base sur laquelle repose tout le reste de l’authentification des e-mails. DKIM signe les messages de manière cryptographique et DMARC détermine la marche à suivre lorsque les vérifications échouent, mais tous deux supposent que SPF est configuré et correct.
Un outil de vérification des enregistrements SPF est utile, car cet enregistrement est facile à rédiger, mais aussi facile à rendre subtilement incorrect, et l’envoi d’e-mails ne vous indique en rien qu’il comporte une erreur. Les messages arrivent simplement moins souvent.
SPF est-il toujours important en 2026 ?
C’est en pratique obligatoire. Les e-mails provenant de domaines dépourvus de SPF sont considérés avec suspicion, et les principaux fournisseurs exigent désormais une authentification pour tout envoi effectué en volume, les règles étant de plus en plus strictes.
Il est également facile de le configurer incorrectement à mesure que l’organisation se développe. Chaque plateforme marketing, service d’assistance, outil de facturation et CRM qui envoie des e-mails en votre nom doit être inclus, et chacun est ajouté par une équipe différente à un moment différent.
La limite de dix recherches DNS est le piège auquel personne ne s’attend. Chaque service inclus consomme des recherches et, dès que l’enregistrement dépasse dix recherches, son évaluation échoue complètement, entraînant votre authentification avec lui.
Bonnes pratiques SPF
- Publiez exactement un seul enregistrement SPF ; plusieurs enregistrements s’invalident mutuellement.
- Incluez chaque service qui envoie des e-mails en votre nom et supprimez ceux que vous n’utilisez plus.
- Respectez la limite de dix recherches DNS, sinon l’enregistrement ne pourra pas être évalué.
- Terminez par un qualificateur strict une fois que vous êtes certain que la liste est complète.
- Publiez également un enregistrement pour les domaines qui n’envoient jamais d’e-mails, afin qu’ils ne puissent pas être usurpés.
- Revérifiez-le chaque fois que vous ajoutez ou supprimez une plateforme d’envoi.
Ce que cet outil vérifie
L’outil d’enregistrement SPF interroge le DNS et indique si un enregistrement existe, est absent ou est dupliqué.
Il confirme la présence et l’unicité de l’enregistrement, mais ne vérifie pas que les serveurs répertoriés sont les bons ni que la limite de requêtes est respectée. Ces points méritent d’être vérifiés séparément une fois l’enregistrement présent.
Pour aller plus loin
SPF est le premier des trois enregistrements d’authentification des e-mails. Ajoutez
DMARC pour décider de ce qui se passe lorsque les vérifications échouent, vérifiez votre configuration
DNS, où résident tous ces éléments, et vérifiez si votre site publie des
adresses e-mail sous une forme qui favorise le spam contre lequel SPF vous protège.