L’essentiel en bref
- Chaque domaine a exactement une entrée SPF ; elle commence par v=spf1.
- Elle ne peut déclencher plus de 10 requêtes DNS supplémentaires, sinon la vérification échoue.
- Elle se termine par -all ou ~all, jamais par +all.
Étape 1 : trouver l’entrée
L’entrée SPF est une entrée TXT directement sur votre domaine. Le plus rapide pour la voir est notre contrôle de domaine gratuit. Dans un terminal, cela fonctionne ainsi : sous Windows «nslookup -type=txt example.com», sous macOS et Linux «dig txt example.com +short». Cherchez la ligne qui commence par v=spf1.
- Trouver l’entréeEntrée TXT du domaine, commence par v=spf1.
- Comparer les expéditeursTous les services qui envoient en votre nom y figurent.
- Vérifier les limitesUne seule entrée, au plus 10 requêtes supplémentaires.
- Vérifier la terminaisonÀ la fin, -all ou ~all.
Étape 2 : inscrire tous les expéditeurs
Pensez à tous les services qui envoient des e-mails avec votre domaine : votre fournisseur de messagerie, le service de newsletter, la comptabilité, la boutique en ligne ou le système de tickets. Chaque service indique dans son aide l’entrée include correspondante.
- Microsoft 365 : v=spf1 include:spf.protection.outlook.com -all
- Google Workspace : v=spf1 include:_spf.google.com ~all
- Plusieurs services : v=spf1 include:spf.protection.outlook.com include:<service> -all
- Domaine sans envoi d’e-mails : v=spf1 -all
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Erreurs fréquentes
- Deux entrées SPF sur le même domaine : SPF devient alors invalide. Regroupez tout en une seule entrée.
- Plus de 10 requêtes : chaque include, a, mx, exists et redirect compte, même imbriqué. Supprimez les services que vous n’utilisez plus.
- +all à la fin : n’importe quel serveur dans le monde peut alors envoyer en votre nom.
- ptr obsolète : la norme le déconseille ; remplacez-le par include ou ip4.
D’abord compléter, puis durcir
Ne passez à -all que lorsque tous les expéditeurs véritables figurent dans l’entrée. Sinon, les destinataires rejettent aussi vos propres e-mails.
Pourquoi SPF seul ne suffit pas
SPF ne vérifie que l’adresse d’expéditeur invisible utilisée lors de l’envoi, pas l’expéditeur que l’on voit dans la boîte de réception. De plus, SPF échoue souvent lors d’un transfert. Ce n’est qu’avec DKIM et DMARC que SPF protège efficacement votre domaine contre la falsification.
Questions fréquentes
Dois-je utiliser -all ou ~all ?
Avec DMARC, c’est surtout sa politique qui décide du traitement des falsifications. -all est le choix le plus strict dès que tous les expéditeurs sont inscrits ; ~all est courant pendant la période de transition.
Combien de temps faut-il pour qu’une modification agisse ?
Le plus souvent quelques minutes à quelques heures, selon la durée de validité (TTL) de l’entrée.
Ai-je besoin de SPF sur les sous-domaines ?
Seulement sur les sous-domaines qui envoient eux-mêmes des e-mails. Chaque sous-domaine expéditeur a besoin de sa propre entrée SPF.
Comment DomainRadar vous aide
DomainRadar vérifie en continu votre entrée SPF, compte les requêtes DNS et signale si un expéditeur manque ou si l’entrée devient invalide. Dans les rapports DMARC, vous voyez quels services envoient réellement en votre nom.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.