Enregistrement SPF : comment le vérifier et le corriger
Un enregistrement SPF (Sender Policy Framework) est un enregistrement TXT DNS qui liste les serveurs et services autorisés à envoyer des e-mails pour votre domaine. Les serveurs de réception le consultent pour détecter les falsifications. Un enregistrement SPF manquant, cassé ou trop permissif fait échouer l'authentification de vos e-mails légitimes, qui finissent en spam. La solution : publier un enregistrement SPF unique et exact qui inclut chaque service envoyant en votre nom.
Vérifiez votre domaine dès maintenant avec le vérificateur DMARC gratuit — votre statut SPF, DKIM et DMARC en quelques secondes.
Comment vérifier votre enregistrement SPF
Recherchez dans les enregistrements TXT de votre domaine racine celui qui commence par « v=spf1 ». Vous devez en avoir exactement un. Exemple valide : v=spf1 include:_spf.google.com include:sendgrid.net ~all. Le « ~all » (softfail) ou « -all » (hardfail) final indique aux serveurs comment traiter les expéditeurs non listés.
Erreurs SPF courantes
Les trois erreurs les plus fréquentes : publier plus d'un enregistrement SPF (ce qui invalide SPF entièrement), dépasser la limite de 10 requêtes DNS (ce qui provoque un permerror) et terminer par « +all » (ce qui autorise tout Internet à envoyer en votre nom). Chacune casse l'authentification en silence.
SPF n'est qu'un tiers du tableau
SPF seul n'arrête pas le spoofing — il ne survit pas au transfert d'e-mails et ne protège pas l'adresse From visible. Il doit être combiné à DKIM et à une politique DMARC. Lancez le vérificateur gratuit pour voir SPF, DKIM et DMARC ensemble, puis obtenez les enregistrements exacts pour combler les lacunes.
Questions fréquemment posées
Puis-je avoir deux enregistrements SPF ?
Non. Un domaine doit avoir exactement un enregistrement SPF. Plusieurs enregistrements SPF provoquent un permerror et cassent SPF entièrement — fusionnez-les en un seul.
Qu'est-ce que la limite SPF des 10 requêtes ?
SPF autorise au maximum 10 requêtes DNS lors de l'évaluation des includes. Au-delà, un permerror se produit : aplatissez ou réduisez vos includes pour rester sous la limite.
Corrigez cela pour votre domaine — gratuitement
Créez un compte gratuit pour obtenir les enregistrements DNS exacts et la surveillance 24h/24 de votre premier domaine, gratuit à vie.
Commencer gratuitement