FmindGuide de sécurité
Expéditeurs autorisés (SPF)
SPF liste les services autorisés à envoyer des e-mails pour votre domaine. Sans SPF, ou avec plusieurs enregistrements SPF contradictoires, des fraudeurs peuvent plus facilement envoyer des e-mails en votre nom, et vos vrais e-mails risquent davantage de finir en spam.
Qui peut vous aider
Votre administrateur de messagerie et votre gestionnaire DNS
Vérifier avant de modifier
Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.
- Confirmez le domaine d’envoi et recensez tous les services d’envoi légitimes, formulaires et lettres d’information compris. Lisez ses enregistrements TXT existants et conservez une seule politique SPF ; votre fournisseur de réception (MX) n’est pas forcément votre seul expéditeur.
dig +time=3 +tries=1 TXT YOUR_SENDING_DOMAINQue faire
Recensez tous les services qui envoient des e-mails pour vous : votre messagerie, mais aussi les formulaires du site, lettres d’information, outils de facturation ou de réservation. Gardez un seul enregistrement SPF qui les couvre tous, avec les valeurs documentées par chaque fournisseur ; fusionnez les doublons au lieu d’ajouter un second enregistrement. Ne remplacez pas les entrées existantes par un SPF strict qui « bloque tout », sinon vos e-mails légitimes risquent d’être rejetés.
Comment vérifier la modification
Une fois le changement DNS pris en compte, relancez la vérification : ce point doit indiquer Conforme. Envoyez ensuite un e-mail de test depuis chaque service et vérifiez que les en-têtes du message reçu indiquent spf=pass.
Configurer la messagerie pas à pas
Ce que ce contrôle permet d’établir
Nous vérifions qu’un enregistrement SPF unique existe pour votre domaine de messagerie, comment il traite les expéditeurs qu’il ne liste pas (sa fin « all ») et s’il reste sous la limite de 10 requêtes DNS, en suivant les services qu’il inclut. Nous ne contrôlons pas sa syntaxe complète et ne testons pas si un expéditeur donné est autorisé.