Vérificateur d’enregistrement SPF
Validez votre enregistrement SPF, suivez chaque include et comptez les requêtes DNS par rapport à la limite de 10, pour que les e-mails de votre nouveau serveur ne soient pas rejetés.
Ce que vérifie cet outil
DNSPeek lit les enregistrements TXT du domaine, trouve celui qui commence par v=spf1, vérifie sa syntaxe et suit chaque include et redirect comme le fait un serveur de messagerie destinataire. Il compte les requêtes DNS, signale celles qui ne renvoient rien et détecte les boucles. Les includes qui utilisent des macros sont comptés mais pas développés, car seul un destinataire connaît les valeurs.
Comment lire le résultat
Le compteur affiche les requêtes utilisées sur 10. Au-delà de 10, SPF échoue pour chaque message. Le tableau liste chaque terme et ce qui arrive aux e-mails qui y correspondent ; l’arbre des includes montre d’où viennent les requêtes. Le all final décide du sort des e-mails de tout autre serveur.
Que vérifier après une migration
Listez chaque service qui envoie des e-mails au nom de votre domaine : votre fournisseur de messagerie, le serveur web, les newsletters, un outil de support. Vérifiez ensuite la politique appliquée par les destinataires en cas d’échec SPF avec le vérificateur DMARC, et les serveurs de messagerie avec la recherche MX.
Questions fréquentes
À quoi sert SPF ?
SPF (Sender Policy Framework) est un enregistrement TXT qui liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Les serveurs de messagerie destinataires le vérifient, et les e-mails provenant de serveurs absents de la liste peuvent être marqués comme spam ou rejetés.
Qu’est-ce que la limite de 10 requêtes DNS ?
Lors de la vérification SPF, un destinataire peut effectuer au maximum 10 requêtes DNS : chaque include, a, mx, ptr, exists et redirect compte, y compris dans les enregistrements inclus. Au-delà de la limite, SPF échoue avec une erreur permanente pour tous vos e-mails.
Faut-il utiliser ~all ou -all ?
~all (soft fail) marque les e-mails des serveurs non listés, -all les fait échouer. Commencez par ~all le temps de confirmer que chaque expéditeur est listé, puis passez à -all. N’utilisez jamais +all, qui autorise tous les serveurs d’Internet.
Un domaine peut-il avoir deux enregistrements SPF ?
Non. Avec plus d’un enregistrement v=spf1, les destinataires traitent SPF comme une erreur permanente. Fusionnez-les en un seul enregistrement, en combinant les includes et les adresses.
Le déplacement de mon site change-t-il le SPF ?
Si le nouveau serveur envoie lui-même des e-mails, par exemple des formulaires de contact ou des notifications de boutique, ajoutez son IP avec ip4: ou envoyez via votre fournisseur de messagerie. Si vous déplacez le DNS, recopiez l’enregistrement SPF tel quel chez le nouvel hébergeur DNS.
Vous déplacez un site vers un nouveau serveur ?
Voyez le site sur le nouveau serveur avant de modifier les DNS : DNSPeek vous donne un lien d’aperçu HTTPS qui fonctionne sur tout appareil et que vous pouvez partager avec votre équipe ou votre client. Sans fichier hosts, sans VPN.
Créer un lien d’aperçu gratuit