SPF is a DNS record listing which servers are authorised to send mail for a domain. It is the first of three records receivers check. Without it, mail from a new server is treated as suspicious by default. C'est le premier des trois enregistrements que les récepteurs vérifient. Sans lui, le courrier provenant d'un nouveau serveur est traité comme suspect par défaut.

E-mail

Qu'est-ce que SPF ?

Également connu sous le nom de: Sender Policy Framework

Définition

SPF is a DNS record listing which servers are authorised to send mail for a domain. It is the first of three records receivers check. Without it, mail from a new server is treated as suspicious by default.

Pourquoi SPF est important

C'est le premier des trois enregistrements que les récepteurs vérifient. Sans lui, le courrier provenant d'un nouveau serveur est traité comme suspect par défaut.

SPF en pratique

Quand vous gérez un serveur, SPF signifie publier un enregistrement TXT dans le DNS qui liste tous les hôtes autorisés à envoyer du mail pour votre domaine. Vous ajoutez l'IPv4 de votre VPS, votre sous-réseau IPv6, et tout émetteur tiers comme une liste de diffusion. Vérifiez avec dig TXT domaine. Si vous vous trompez—oubliez un hôte, oubliez l'IPv6—votre mail finit en spam ou est rejeté. Tester chaque nouveau serveur de mail sortant avant d'envoyer est l'habitude qui vous sauve.

Ce qu'on comprend mal à propos de SPF

Une erreur courante est de n'inclure que les adresses IPv4 dans l'enregistrement SPF, en oubliant l'adresse IPv6 que le serveur utilise aussi. Les récepteurs de mail vérifient les deux familles d'adresses, et si votre VPS envoie via IPv6 mais que l'enregistrement ne liste que IPv4, le contrôle SPF échoue. Corrigez l'enregistrement pour lister chaque IP que le serveur utilise réellement pour envoyer, à la fois v4 et v6.

SPF — questions fréquentes

Comment vérifier mon enregistrement SPF ?

Utilisez un outil de recherche DNS, par exemple en exécutant dig TXT votredomaine.com dans un terminal. Recherchez une ligne commençant par v=spf1. Celle-ci indique l'enregistrement actuel. Vérifiez qu'il inclut toutes les adresses IP de vos serveurs de messagerie.

Que signifie un échec SPF ?

Lorsqu'un serveur destinataire reçoit un courrier de votre domaine, il vérifie votre enregistrement SPF. Si l'adresse IP du serveur d'envoi n'y figure pas, la vérification échoue. Le serveur destinataire signale souvent le courrier comme spam ou le rejette. Corrigez votre enregistrement pour inclure cette adresse IP.

Où SPF intervient

Plus de e-mail

DKIM: DKIM signe cryptographiquement les messages sortants afin qu'un récepteur puisse vérifier le domaine et que le contenu n'ait pas été modifié en transit.
DMARC: DMARC indique aux récepteurs quoi faire des messages qui échouent aux vérifications SPF et DKIM, et où envoyer les rapports agrégés.