L’essentiel en bref
- SPF liste dans le DNS les serveurs autorisés à envoyer des e-mails pour votre domaine.
- Il ne doit exister qu’un seul enregistrement SPF, et il ne doit pas déclencher plus de 10 requêtes DNS.
- SPF seul ne protège pas contre les expéditeurs falsifiés dans la boîte de réception – pour cela, il faut DMARC.
Ce que fait SPF
Avec SPF (Sender Policy Framework, RFC 7208), vous publiez dans le DNS une liste des serveurs autorisés à envoyer des e-mails pour votre domaine. Le serveur destinataire vérifie si l’e-mail provient de l’un de ces serveurs. Exemple : example.com TXT «v=spf1 include:_spf.example.net -all».
- L’e-mail arriveLe destinataire voit le domaine d’expéditeur technique et l’adresse du serveur expéditeur.
- Requête DNSIl lit l’enregistrement SPF de ce domaine.
- ComparaisonLe serveur expéditeur figure-t-il sur la liste ?
- RésultatCorrespondance : réussi. Sinon, la règle finale s’applique, -all ou ~all.
Les éléments essentiels
- include : reprend la liste d’un service, par exemple votre fournisseur de messagerie ou votre outil de newsletter.
- ip4 et ip6 : autorisent des adresses ou des réseaux spécifiques.
- a et mx : autorisent les serveurs derrière l’enregistrement A ou MX.
- -all (strict) ou ~all (souple) : définit ce qu’il advient de tous les autres serveurs.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Les trois erreurs les plus fréquentes
- Plus d’un enregistrement SPF : il ne doit en exister qu’un seul, sinon SPF est invalide.
- Plus de 10 requêtes DNS : chaque include compte, même imbriqué. À partir de la onzième requête, SPF est considéré en erreur («permerror»).
- Services oubliés : une boutique, un CRM ou un système de tickets envoie en votre nom sans figurer dans l’enregistrement.
Attention à la limite de 10 requêtes
Intégrer de nombreux services via include dépasse rapidement la limite. SPF devient alors invalide et n’aide plus aucun de vos e-mails – pas même les véritables.
Pourquoi SPF seul ne suffit pas
SPF ne vérifie que l’adresse d’expéditeur technique (return-path), pas l’adresse affichée dans la boîte de réception. Un fraudeur peut donc envoyer un e-mail avec votre adresse visible qui passe SPF pour son propre domaine. De plus, SPF se rompt lors d’un transfert d’e-mail. Seul DMARC relie SPF à l’adresse visible.
Astuce pour les domaines sans envoi d’e-mails
Protégez les domaines qui n’envoient jamais d’e-mails avec «v=spf1 -all». Ainsi, chaque destinataire sait qu’aucun e-mail authentique ne provient de ce domaine.
Comment DomainRadar vous aide
DomainRadar vérifie en continu votre enregistrement SPF, compte les requêtes DNS, détecte les entrées en double ou invalides et vous alerte en cas de changement. Si la limite devient serrée, DomainRadar propose comment économiser des requêtes.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.