Construisez l’enregistrement SPF de votre domaine à partir des services qui envoient vraiment vos e-mails. Le générateur compte les requêtes DNS comme les destinataires et vous prévient avant la limite de 10.
L’enregistrement est construit dans votre navigateur : rien de ce que vous saisissez ne nous est envoyé.
Vérifier l’enregistrement une fois publié Générateurs CAA, MTA-STS et security.txt
La plupart des SPF cassés viennent d’une poignée d’erreurs. Chacune est donnée avec le message qu’elle provoque et la façon de l’éviter.
Pourquoi. Ajouter un fournisseur en créant un autre enregistrement v=spf1 donne à chaque destinataire l’erreur « permerror: multiple SPF records found ».
Correction. Ajoutez le nouvel include à l’enregistrement existant. Le générateur produit toujours un seul enregistrement qui contient tout.
Pourquoi. Factures, formulaires du site ou support qui envoient avec votre adresse sans être listés obtiennent « spf=softfail » et finissent en indésirables une fois DMARC appliqué.
Correction. Cochez chaque service qui envoie avec votre adresse. Vos rapports DMARC listent tous les expéditeurs, y compris ceux que personne n’avait en tête.
Pourquoi. Au-delà de 10 requêtes DNS, SPF renvoie « permerror: too many DNS lookups » pour chaque message.
Correction. Retirez les anciens fournisseurs, utilisez des plages ip4 quand un fournisseur documente des adresses fixes, et déplacez les envois en nombre vers un sous-domaine qui a son propre SPF.
Pourquoi. +all laisse n’importe quel serveur d’Internet envoyer au nom de votre domaine ; ?all ne dit rien. Les deux suppriment la protection pour laquelle SPF existe.
Correction. Terminez par ~all avec DMARC, ou -all sans. Corrigez plutôt les expéditeurs manquants.
Pourquoi. Le mécanisme a autorise l’adresse de votre site. Sur un hébergement mutualisé, des centaines d’autres sites partagent cette adresse, et tous peuvent alors envoyer en votre nom.
Correction. Ne cochez pas a, sauf si le serveur de votre site vous est réservé ; listez plutôt le service d’envoi qu’utilise votre site.
Sur le domaine lui-même, en enregistrement TXT. Dans la plupart des interfaces DNS, le nom est @ ou laissé vide. Les sous-domaines qui envoient des e-mails ont besoin de leur propre enregistrement.
Oui : v=spf1 -all dit qu’aucun serveur ne peut envoyer pour le domaine. Ajoutez un DMARC en p=reject et un MX nul (MX 0 .) pour fermer complètement le domaine.
Oui, sous forme de plusieurs chaînes dans un même enregistrement TXT, que les destinataires réassemblent. La plupart des interfaces DNS découpent seules une longue valeur ; ce qui ne doit jamais arriver, c’est une valeur tronquée.
Le générateur connaît l’include documenté des principaux services de messagerie, d’e-mailing et d’envoi transactionnel. Pour un autre, copiez l’include depuis l’aide du fournisseur et ajoutez-le dans Autres inclusions.
Non, dans votre navigateur. Rien de ce que vous saisissez ne nous est envoyé.