Utilisez ce glossaire pour interpréter les résultats de la vérification d’enregistrement SPF de Mimecast
Existence d’un enregistrement SPF
En toute logique, votre DNS doit contenir un enregistrement SPF pour que nous puissions le valider.
Plusieurs enregistrements SPF dans le DNS
Vous ne pouvez disposer que d’un seul enregistrement SPF dans votre DNS pour chaque version SPF. Si vous publiez plusieurs enregistrements SPF (v=spf1), votre vérification ne sera pas validée. Par conséquent, vous devez toujours mettre à jour votre enregistrement SPF plutôt que de créer un nouvel enregistrement en plus de celui existant.
Nombre maximal de recherches
Lorsque vous utilisez le service SPF, vous ne pouvez effectuer que 10 recherches DNS (imbriquées).
Mécanisme PTR utilisé
Nous vous recommandons de ne pas utiliser le mécanisme PTR, car celui-ci est obsolète et de nombreux expéditeurs risquent d’ignorer (complètement) votre enregistrement SPF. La fonction d’un enregistrement PTR est à l’opposé de celle d’un enregistrement A. Au lieu de résoudre un nom de domaine en adresse IP, l’enregistrement PTR résout une adresse IP en nom de domaine. Le mécanisme PTR vérifie si la correspondance inversée du DNS pour une adresse IP existe et si elle peut pointer vers un nom de domaine appartenant à un domaine particulier. Le mécanisme PTR est lent et n’est pas aussi fiable que les autres méthodes en cas d’erreurs DNS. C’est pourquoi nous vous recommandons vivement de ne pas l’utiliser.
Parties inconnues trouvées :
Nous avons détecté du contenu qui ne figure pas dans la spécification SPF.
Mécanisme +All utilisé
Si vous utilisez le mécanisme All avec un qualificatif +, cela signifie que vous autorisez n’importe qui à envoyer des e-mails avec votre nom de domaine. L’enregistrement tentera d’abord de faire correspondre la source d’envoi à un autre mécanisme. En cas d’échec, le comportement par défaut est de continuer à autoriser cette source. Cette configuration est donc déconseillée.
Macro non valide
Notre vérificateur d’enregistrements SPF essaiera de valider les macros SPF que vous utilisez. À l’aide de quelques données, nous donnerons des exemples de recherches que les destinataires peuvent effectuer en fonction de la configuration de votre macro.
Fin de l’enregistrement manquante
Un enregistrement SPF doit toujours comporter un mécanisme de secours « par défaut ». Il peut s’agir d’un mécanisme all ou d’un modificateur redirect. Nous vérifions si votre enregistrement SPF se termine par l’un ou l’autre de ces éléments.
Scénarios de secours multiples
Un enregistrement SPF ne doit comporter qu’un seul scénario de secours. Vous en avez défini plusieurs.
Type de DNS « SPF » utilisé
Vous avez publié votre enregistrement SPF dans un DNS de type SPF. Ce type de DNS « SPF » (/99) a été lancé avec la variante RFC 4408 en 2006. Cependant, cette catégorie est devenue obsolète après la publication de la RFC 7208, qui stipule que : les enregistrements SPF DOIVENT être publiés sous la forme d’un enregistrement de ressource (RR) DNS TXT (type 16).
SPF en majuscules
Vous avez utilisé des caractères majuscules dans votre enregistrement SPF. Bien que ce ne soit pas une obligation, il est préférable de publier vos enregistrements SPF en minuscules.
Après avoir soumis votre enregistrement SPF à toutes ces vérifications, vous pouvez le mettre à jour en toute sécurité dans votre DNS !
