Comment fonctionne l'enregistrement SPF dans le DNS ?
Le courrier électronique pour votre domaine est généralement envoyé par un seul serveur ou quelques serveurs seulement. Dans un enregistrement SPF, vous indiquez quels serveurs sont autorisés à le faire. Les serveurs de messagerie destinataires peuvent ainsi refuser ou considérer comme spam un courrier qui semble provenir de votre domaine, mais qui a en réalité été envoyé par un autre serveur.
L'enregistrement SPF standard chez WebOké est :
v=spf1 a mx include:webawere.nl ~all
Avec cela, tous nos serveurs sont autorisés à envoyer du courrier au nom de votre domaine. Si vous envoyez également des e-mails via un autre prestataire, ajoutez-le dans le même enregistrement. Il ne peut y avoir qu'un seul enregistrement SPF.
Exemples
v=spf1 a ~all | Le courrier peut provenir du serveur vers lequel pointe votre domaine (les enregistrements A). |
v=spf1 mx ~all | Le courrier peut provenir des serveurs sur lesquels votre messagerie arrive (les enregistrements MX). |
v=spf1 a mx ~all | Les deux. |
v=spf1 a:mail.voorbeeld.nl ~all | Le courrier peut provenir du serveur portant ce nom. |
v=spf1 ip4:192.0.2.10 ~all | Le courrier peut provenir de cette adresse IP. |
v=spf1 include:webawere.nl ~all | Le courrier peut provenir de tous les serveurs figurant dans l'enregistrement SPF de webawere.nl. |
La fin de l'enregistrement
~all(SoftFail) : les autres serveurs sont suspects, mais le courrier est généralement quand même accepté (souvent dans le dossier spam). C'est notre valeur par défaut et notre conseil pour commencer.-all(Fail) : les autres serveurs ne sont pas autorisés. Plus strict. Ne choisissez cette option que lorsque vous êtes certain que tous les services envoyant des e-mails au nom de votre domaine figurent dans l'enregistrement.
Lors d'une vérification, un enregistrement SPF ne doit pas nécessiter plus de dix recherches supplémentaires (pour include, a et mx). N'y indiquez donc que les services que vous utilisez réellement. SPF seul ne suffit pas : configurez également correctement DKIM et DMARC, voir Qu'est-ce que DMARC ? Explication en termes simples.
Vous pouvez tester votre enregistrement SPF sur mxtoolbox.com. Après une modification, il peut s'écouler un certain temps avant que la nouvelle valeur ne soit visible partout.
Pour savoir comment modifier l'enregistrement, consultez Ajouter ou modifier un enregistrement SPF dans DirectAdmin.
Explication détaillée avec captures d'écran : Configurer et compléter SPF dans le guide DirectAdmin.