Vérificateur d'enregistrement SPF gratuit

Comprendre les vérifications d'enregistrement SPF

Le Sender Policy Framework (SPF) est l'un des trois piliers de l'authentification des e-mails, aux côtés de DKIM et DMARC. Un enregistrement SPF est une seule entrée TXT dans le DNS de votre domaine qui répertorie chaque serveur de messagerie et service tiers autorisé à envoyer des e-mails en votre nom. Lorsqu'un serveur destinataire reçoit un message, il compare l'IP émettrice à cette liste publiée et utilise le résultat pour décider si l'e-mail est légitime. Effectuer une vérification rapide de cet enregistrement est le moyen le plus rapide de confirmer que votre domaine est protégé et que votre courrier atteint la boîte de réception. Pour une introduction en langage clair, consultez qu'est-ce que le SPF.

Ce que révèle une vérification SPF

Une vérification SPF approfondie fait bien plus que confirmer qu'un enregistrement existe. Elle récupère l'enregistrement en direct depuis le DNS, analyse chaque mécanisme (ip4, ip6, include, a, mx et all) et valide la syntaxe par rapport à la RFC 7208. Élément essentiel, elle développe chaque include imbriqué et compte le nombre total de recherches DNS que votre enregistrement déclenche. Le SPF autorise un maximum de 10 recherches - si vous le dépassez, les destinataires renvoient une PermError, ce qui fait échouer l'authentification des e-mails légitimes même lorsque chaque serveur est correctement répertorié. Besoin d'en créer un d'abord ? Essayez notre générateur d'enregistrement SPF.

Problèmes courants détectés par un vérificateur

Les problèmes les plus fréquents sont un trop grand nombre de recherches DNS dues à l'empilement de services tiers, plusieurs enregistrements SPF sur le même domaine (ce qui est invalide et casse l'authentification) et un qualificateur +all trop permissif qui permet à quiconque d'usurper votre domaine. Les vérificateurs signalent également les mécanismes ptr obsolètes, les enregistrements qui dépassent la limite de 255 caractères et les fautes de frappe dans les instructions include qui échouent silencieusement. Chacun de ces éléments peut discrètement envoyer vos messages vers le spam, donc les détecter tôt protège à la fois la délivrabilité et la réputation de votre marque. Associez votre configuration SPF à un vérificateur DMARC pour une vue complète de l'authentification.

Comment lire vos résultats

Le SPF aboutit à l'un de plusieurs résultats, et connaître la différence vous aide à agir sur le rapport. Un Pass signifie que l'IP émettrice est autorisée. Un SoftFail (issu de ~all) marque le courrier comme suspect mais l'accepte tout de même - le réglage recommandé pendant la surveillance. Un HardFail (issu de -all) indique aux destinataires de rejeter purement et simplement le courrier non autorisé, ce qui est l'objectif une fois que vous êtes certain que chaque expéditeur légitime est répertorié. Un résultat Neutral (?all) n'offre aucune protection. Le vérificateur fait apparaître votre qualificateur actuel afin que vous puissiez durcir la politique en toute sécurité à mesure que votre configuration mûrit.

Quand effectuer une vérification

Validez votre enregistrement SPF chaque fois que vous ajoutez ou supprimez un fournisseur de messagerie, migrez de plateforme ou constatez une baisse des taux de livraison - et auditez-le au moins une fois par trimestre par hygiène. Si votre enregistrement se rapproche de la limite de 10 recherches, un service de flattening automatique comme AutoSPF peut le consolider en un enregistrement compact et conforme qui se met à jour lorsque vos fournisseurs changent leurs IP. Vous pouvez également recouper votre domaine avec le vérificateur SPF dédié d'AutoSPF pour un deuxième avis sur les comptages de recherches et le développement des mécanismes.