Définition
SPF est un enregistrement TXT publié à la racine du domaine. Il commence par v=spf1 et énumère les serveurs d'envoi autorisés : des adresses IP, ou des mécanismes include qui renvoient à la liste d'un fournisseur (messagerie, outil d'emailing, CRM). Il se termine par -all, aucun autre serveur n'est autorisé, ou par ~all, un autre serveur n'est probablement pas autorisé.
La norme (RFC 7208) impose un seul enregistrement SPF par domaine et au plus dix recherches DNS pendant la vérification : include, a, mx, ptr, exists et redirect comptent, include imbriqués compris. Au-delà, SPF échoue pour tous les messages.
Intérêt pour un dirigeant
Gmail demande SPF ou DKIM à tout expéditeur, et les deux à partir d'environ 5 000 messages par jour vers ses comptes personnels ; Outlook.com exige qu'il réussisse au-delà de 5 000 emails par jour. Un SPF absent ou cassé envoie les devis et les factures en courrier indésirable.
Chez Stratedge Consulting
Nous listons les outils qui envoient au nom de votre domaine et nous écrivons un SPF qui les couvre sans dépasser dix recherches. Notre test SPF, DKIM et DMARC compte ces recherches pour votre domaine, et notre guide de la délivrabilité email détaille les règles.
Erreurs fréquentes
Ajouter un second enregistrement v=spf1 pour un nouvel outil au lieu de compléter le premier : SPF devient invalide.
Empiler les include jusqu'à dépasser dix recherches DNS : l'enregistrement paraît complet, mais la vérification échoue.