SPF authentifie l'expéditeur d'enveloppe en vérifiant dans le DNS que l'IP d'envoi est autorisée.
Tout enregistrement SPF doit commencer par v=spf1.
Les mécanismes et leur effet sur les requêtes DNS :
| Mécanisme | Compte dans la limite de 10 requêtes ? |
|---|---|
ip4 / ip6 |
❌ Non |
a |
✅ Oui |
mx |
✅ Oui |
include |
✅ Oui |
exists |
✅ Oui |
redirect |
✅ Oui |
all |
❌ Non |
La limite de 10 requêtes DNS est l'erreur de configuration SPF la plus fréquente. La dépasser renvoie un PermError, que DMARC traite comme un échec.
Erreurs SPF courantes :
- ❌ Plusieurs enregistrements SPF sur un même domaine (provoque un PermError)
- ❌ Utiliser
+allou?all(autorise tout le monde) - ❌ Des
includepérimés pour d'anciens services - ❌ Ne pas terminer par
-allou~all
Connectez-vous pour garder une trace de ce que vous avez lu.