générateur d’enregistrement SPF gratuit: Créez votre Enregistrement SPF
Sélectionnez les services qui envoient des e-mails pour votre domaine et obtenez un seul enregistrement SPF valide à publier, avec ses requêtes DNS comptées par rapport à la limite de 10.
Prêt à publier
v=spf1 include:_spf.google.com ~all
- Publier sur
- @ · TXT
- Requêtes DNS, hors includes
- 1 sur 10
- Longueur
- 35 caractères
- Chaque include compte aussi les requêtes qu’il contient. Une fois l’enregistrement publié, le vérificateur SPF, DKIM et DMARC les compte toutes.
- Publiez-le comme seul enregistrement TXT commençant par v=spf1 sur ce nom : remplacez l’existant plutôt que d’en ajouter un second.
C’est publié ? Vérifier son SPF, DKIM et DMARC
Soyez alerté quand SPF, DKIM ou DMARC ne fonctionne plus, et avant l’expiration du domaine.
Surveiller ce domaine//_01 Syntaxe
Une ligne, à lire de gauche à droite
Les destinataires comparent le serveur expéditeur à chaque élément tour à tour et s’arrêtent à la première correspondance. Un enregistrement peut nécessiter au plus 10 requêtes DNS au total, includes et leurs propres includes compris.
| Élément | Signification | Requêtes DNS |
|---|---|---|
| v=spf1 | Il ouvre chaque enregistrement SPF. Un enregistrement TXT qui ne l’a pas n’est pas lu comme du SPF. | 0 |
| include:_spf.google.com | Autorise aussi tous les serveurs autorisés par l’enregistrement SPF de ce domaine. Les fournisseurs de messagerie vous indiquent le leur. | 1, plus ceux qu’il contient |
| mx | Autorise les serveurs des enregistrements MX du domaine, ceux qui reçoivent ses e-mails. | 1 |
| a | Autorise les adresses vers lesquelles pointe le domaine lui-même. | 1 |
| ip4:203.0.113.0/24 | Autorise une adresse ou une plage IPv4. ip6: fait de même pour IPv6. | 0 |
| redirect=example.net | Utiliser plutôt l’enregistrement d’un autre domaine. Lu uniquement quand l’enregistrement n’a pas de all. | 1 |
| ~all | Tous les autres serveurs : échec léger avec ~, échec avec -, neutre avec ?. Toujours en dernier. | 0 |
Questions
Un domaine peut-il avoir plusieurs enregistrements SPF ?
Non. Avec deux enregistrements TXT commençant par v=spf1, SPF échoue pour chaque message envoyé par le domaine. Ajoutez chaque nouvel expéditeur à votre enregistrement existant au lieu d’en publier un second.
L’enregistrement doit-il se terminer par ~all ou -all ?
~all (soft fail) demande aux destinataires de considérer comme suspects les e-mails provenant d’autres serveurs, -all (fail) de les rejeter. Avec une politique DMARC en place, les destinataires suivent DMARC dans tous les cas, donc ~all est le choix habituel. Utilisez -all sur les domaines qui n’envoient aucun e-mail.
Qu’est-ce que la limite de 10 requêtes DNS ?
La vérification d’un enregistrement SPF peut nécessiter au maximum 10 requêtes DNS. Chaque include, a, mx, ptr, exists et redirect compte, tout comme ceux contenus dans chaque include ; ip4 et ip6 ne comptent pas. Au-delà de 10, SPF échoue pour chaque message : supprimez d’abord les expéditeurs que vous n’utilisez plus.
SPF suffit-il à empêcher quelqu’un d’envoyer des e-mails au nom de mon domaine ?
Non. SPF vérifie l’expéditeur d’enveloppe, une adresse cachée, et non l’adresse From que les gens voient. DMARC relie les deux et indique aux destinataires quoi faire quand ni SPF ni DKIM ne correspondent à votre domaine : publiez donc les trois.
Comment savoir si mon enregistrement SPF ne fonctionne plus par la suite ?
Un moniteur de domaine sur Uptimecheck lit vos enregistrements SPF, DKIM, DMARC et MTA-STS deux fois par jour et vous alerte dès qu’un nouveau problème apparaît, comme un enregistrement manquant ou un enregistrement SPF qui nécessite plus de 10 requêtes DNS.
Laissez Uptimecheck continuer à surveiller
Cet outil gratuit répond à une question à la fois. Dans Uptimecheck, le même travail tourne tout seul et vous alerte quand quelque chose demande votre attention.
Autres outils gratuits
Tous les outils- Vérificateur SPF, DKIM et DMARC Vérifiez en une fois les enregistrements SPF, DKIM et DMARC d’un domaine, ainsi que MTA-STS et le TLS reporting, avec ce qu’il faut corriger et l’enregistrement exact à ajouter. Ouvrir l’outil
- Recherche DNS Interrogez n’importe quel type d’enregistrement et voyez chaque réponse avec son TTL, directement depuis un résolveur, sans cache intermédiaire. Ouvrir l’outil
- Vérificateur d’expiration de domaine Trouvez la date d’expiration, le registrar et l’ancienneté d’un domaine dans les données du registre (RDAP, ou WHOIS à défaut). Ouvrir l’outil
Les pannes, c’est du passé.
Configurez votre premier moniteur en moins d’une minute, ou explorez d’abord la démo en ligne.
Essai gratuit de 14 jours · Puis gratuit pour 5 moniteurs · Sans carte bancaire