Qu'est-ce qu'un enregistrement TXT ?
Un enregistrement TXT contient du texte publié dans le DNS pour que d'autres systèmes le lisent. L'e-mail en utilise plusieurs sortes : SPF liste qui peut envoyer pour le domaine, DMARC (à _dmarc) fixe la politique en cas d'échec, et des services comme Google et Microsoft 365 demandent un jeton TXT pour prouver que vous contrôlez le domaine.
Lire le résultat
Chaque enregistrement est affiché en entier avec son TTL et sa nature, déduite uniquement de son propre texte : une balise de version comme v=spf1, ou un préfixe qu'un service documente pour la vérification. Tout le reste est marqué non identifié. Quand la réponse de Cloudflare montre un enregistrement découpé en plusieurs chaînes, leur nombre est affiché, car SPF assemble ces chaînes sans ajouter d'espace.
Beat tourne sur le même moteur, à intervalles réguliers, sur l’ensemble des 41 vérifications et des 25 blacklists. Ce qu’il ajoute : reposer la question, remarquer quand une réponse change et vous dire quoi faire.
Problèmes fréquents d'enregistrement TXT
Deux enregistrements SPF
La section 4.5 de la RFC 7208 donne un résultat permerror quand plus d'un enregistrement commence par v=spf1 : SPF ne passe donc jamais. Fusionnez-les en un seul.
Un enregistrement SPF coupé en deux enregistrements
Un long enregistrement SPF doit rester un seul enregistrement fait de plusieurs chaînes. Publiez sa seconde moitié dans un enregistrement TXT séparé et cette moitié ne commence pas par v=spf1 : les destinataires l'ignorent.
Des chaînes qui se collent
La section 3.3 de la RFC 7208 assemble les chaînes d'un enregistrement sans espace. Si la première chaîne ne finit pas par une espace, son dernier terme fusionne avec le suivant et l'enregistrement ne dit plus ce qu'il veut dire.
Des guillemets dans l'enregistrement
Coller un enregistrement avec ses guillemets dans un panneau qui ajoute les siens laisse des guillemets dans le texte. Un enregistrement qui commence par un guillemet ne commence pas par v=spf1 : les destinataires ne le lisent pas comme du SPF.
DMARC publié sur le domaine lui-même
Les destinataires ne cherchent DMARC qu'à _dmarc.yourdomain (RFC 7489, section 6.1). Un enregistrement v=DMARC1 sur le domaine nu n'est jamais lu.