SPF : Qu'est-ce que c'est et comment configurer le Sender Policy Framework

Définition

SPF (Sender Policy Framework) est un protocole d'authentification email qui permet aux propriétaires de domaines de spécifier quels serveurs de messagerie sont autorisés à envoyer des emails au nom de leur domaine. Les serveurs de réception vérifient les enregistrements SPF pour confirmer que les emails entrants proviennent de sources autorisées.

Pourquoi le SPF est important

Le SPF aide à prévenir l'usurpation d'email, où des attaquants envoient des emails en se faisant passer pour votre domaine. Sans SPF, n'importe qui peut falsifier votre adresse email et envoyer des messages malveillants qui semblent provenir de vous. Le SPF est essentiel pour protéger la réputation de votre marque et garantir que vos emails légitimes atteignent leurs destinataires.

Comment fonctionne le SPF

Lorsque vous envoyez un email, le serveur de réception consulte l'enregistrement SPF de votre domaine dans le DNS. Cet enregistrement contient une liste d'adresses IP et de serveurs autorisés à envoyer des emails pour votre domaine. Si l'adresse IP du serveur émetteur correspond à l'enregistrement SPF, l'email passe l'authentification SPF. Dans le cas contraire, il peut être marqué comme suspect ou rejeté.

Bonnes pratiques SPF

Incluez toutes les adresses IP et services qui envoient des emails pour votre domaine

Utilisez le mécanisme ~all ou -all pour spécifier comment traiter les expéditeurs non autorisés

Maintenez votre enregistrement SPF sous la limite de 10 recherches DNS

Mettez à jour les enregistrements SPF lors de l'ajout de nouveaux services email ou ESP

Combinez SPF avec DKIM et DMARC pour une authentification complète

Questions fréquentes

Qu'est-ce qu'un enregistrement SPF ?

Un enregistrement SPF est un enregistrement TXT dans le DNS de votre domaine qui liste tous les serveurs autorisés à envoyer des emails pour votre domaine. Il ressemble généralement à : v=spf1 include:_spf.google.com ~all

Quelle est la différence entre SPF ~all et -all ?

~all (softfail) signifie que les emails non autorisés doivent être marqués comme suspects mais quand même délivrés. -all (hardfail) signifie que les emails non autorisés doivent être rejetés. Commencez par ~all et passez à -all une fois que vous avez confirmé que tous les expéditeurs légitimes sont inclus.

SPF

Tous les termes email que vous devez maîtriser pour le marketing par email et la délivrabilité, expliqués clairement et simplement.