Qu'est-ce qu'un enregistrement SPF ?
Un enregistrement SPF est un unique enregistrement DNS TXT à la racine d'un domaine. Il commence par v=spf1, liste chaque service autorisé à envoyer en votre nom avec des termes include:, ip4: et ip6:, et se termine par un terme all qui dit quoi faire de tout le reste. Un domaine en a exactement un.
Lire le résultat
Le résultat est l'enregistrement à publier en TXT à la racine (@), avec une estimation des recherches DNS qu'il coûte sur 10. Les termes ip4: et ip6: ne coûtent rien. Chaque include coûte au moins une recherche, plus ce qu'il référence à son tour : pour un include personnalisé, l'estimation est donc un minimum. Les includes en double sont supprimés pour vous.
Les erreurs qu'il signale
Trop d'includes
Un fournisseur de messagerie et quelques outils d'envoi peuvent dépasser 10 recherches à eux tous. Au-delà de la limite, les destinataires renvoient permerror et SPF échoue pour tous vos e-mails.
Un second enregistrement au lieu d'une fusion
Ajouter un nouvel enregistrement v=spf1 pour chaque outil crée deux enregistrements, ce qui donne un permerror. Tous les expéditeurs vont dans le même enregistrement.
Des includes pour des outils abandonnés
Chacun coûte toujours des recherches et continue d'autoriser les serveurs d'une autre société à envoyer en votre nom. Retirez l'include quand vous résiliez le service.
Aplatir les includes en listes d'IP
Remplacer les includes par les adresses vers lesquelles ils résolvent économise des recherches jusqu'à ce que le fournisseur change ses IP. Les e-mails venant des nouvelles échouent alors à SPF, et rien ne vous prévient.