Utilisez notre outil gratuit de vérification SPF pour valider votre enregistrement en quelques secondes
Le Sender Policy Framework (SPF) est une technique d’authentification des e-mails qui contribue à protéger les expéditeurs et les destinataires contre le spam, le phishing et l’usurpation d’identité. Le SPF permet à votre ou vos serveurs de messagerie de vérifier si un message entrant a bien été envoyé depuis un serveur de messagerie autorisé – mais uniquement si votre enregistrement SPF est valide.
Grâce à l’outil de vérification des enregistrements SPF de Mimecast, vous pouvez valider un enregistrement SPF à l’aide du simple nom de domaine de votre entreprise. Cette vérification identifie tout problème lié à votre enregistrement et valide les mises à jour que vous avez appliquées (voir le glossaire ci-dessous pour la terminologie). L’outil de vérification SPF de DMARC Analyzer peut également pré-valider les mises à jour que vous comptez appliquer. Il est fortement recommandé de tester minutieusement les mises à jour à l’aide d’une vérification de l’enregistrement SPF avant de les appliquer à un enregistrement DNS.
Utilisez ce glossaire pour comprendre les résultats de la vérification des enregistrements SPF de Mimecast
- Existence d’un enregistrement SPF : logiquement, nous avons besoin d’un enregistrement SPF dans votre DNS pour pouvoir le valider.
- Enregistrements SPF multiples dans le DNS : vous ne pouvez avoir qu’un seul enregistrement SPF dans le DNS pour chaque version SPF. Si vous publiez plusieurs enregistrements SPF (v=spf1), cela invalidera votre enregistrement SPF. Par conséquent, vous devez toujours mettre à jour votre enregistrement SPF plutôt que d’en ajouter un nouveau à côté de l’existant.
- Nombre maximal de requêtes : lorsque vous utilisez le SPF, vous ne pouvez effectuer que 10 requêtes DNS (imbriquées).
- Mécanisme PTR utilisé : nous vous recommandons de ne pas utiliser le PTR, car il s’agit d’un mécanisme obsolète et plusieurs expéditeurs pourraient ignorer (complètement) votre enregistrement SPF si vous y avez recours.La fonction d’un enregistrement PTR est l’inverse de celle d’un enregistrement A. Au lieu de résoudre un nom de domaine en une adresse IP, l’enregistrement PTR résout une adresse IP en un nom de domaine. Le mécanisme PTR vérifie si le mappage DNS inverse pour une adresse <ip> existe et s’il est capable de pointer vers un nom de domaine au sein d’un domaine particulier. Le mécanisme PTR est lent et moins fiable que d’autres mécanismes en cas d’erreurs DNS ; c’est pourquoi nous recommandons vivement de ne pas l’utiliser.
- Éléments inconnus détectés : nous avons détecté du contenu qui ne figure pas dans la spécification SPF.
- Mécanisme « +All » utilisé : si vous utilisez le mécanisme SPF « all » avec le qualificatif « + », cela signifie que vous autorisez en substance n’importe qui à envoyer des e-mails en votre nom. L’enregistrement tentera d’abord de faire correspondre la source d’envoi à un autre mécanisme. En cas d’échec, le comportement par défaut consiste à autoriser tout de même cette source. Cette configuration est donc déconseillée.
- Macro non valide : notre outil de vérification des enregistrements SPF tentera de valider les macros SPF que vous utilisez. À l’aide de données d’exemple, nous vous présenterons des exemples de recherches que les destinataires pourraient effectuer en fonction de la configuration de vos macros.
- Fin d’enregistrement manquante : un enregistrement SPF doit toujours comporter un mécanisme de repli « par défaut ». Il peut s’agir soit d’un mécanisme « all », soit d’un modificateur « redirect ». Nous vérifions si votre enregistrement SPF se termine par l’un de ces éléments.
- Scénarios de repli multiples : un enregistrement SPF doit comporter un seul scénario de repli. Vous en avez défini plusieurs.
- Utilisation du type DNS « SPF » : vous avez publié votre enregistrement SPF sous le type DNS « SPF ». Ce type DNS « SPF » (/99) a été introduit dans la RFC 4408 en 2006. Cependant, ce type est devenu obsolète suite à la RFC 7208, qui stipule que les enregistrements SPF DOIVENT être publiés sous forme d’enregistrement de ressource (RR) DNS TXT (type 16).
- SPF en majuscules : vous avez utilisé des caractères en majuscules dans votre enregistrement SPF. Bien que cela ne soit pas obligatoire, il est recommandé de publier vos enregistrements SPF en minuscules.
Après avoir soumis votre enregistrement SPF à toutes ces vérifications, vous pouvez mettre à jour votre enregistrement SPF en toute sécurité dans votre DNS !
