SPF (Sender Policy Framework) est un protocole d'authentification email qui permet aux propriétaires de domaines de spécifier quels serveurs de messagerie sont autorisés à envoyer des emails au nom de leur domaine. Les serveurs de réception vérifient les enregistrements SPF pour confirmer que les emails entrants proviennent de sources autorisées.
Le SPF aide à prévenir l'usurpation d'email, où des attaquants envoient des emails en se faisant passer pour votre domaine. Sans SPF, n'importe qui peut falsifier votre adresse email et envoyer des messages malveillants qui semblent provenir de vous. Le SPF est essentiel pour protéger la réputation de votre marque et garantir que vos emails légitimes atteignent leurs destinataires.
Lorsque vous envoyez un email, le serveur de réception consulte l'enregistrement SPF de votre domaine dans le DNS. Cet enregistrement contient une liste d'adresses IP et de serveurs autorisés à envoyer des emails pour votre domaine. Si l'adresse IP du serveur émetteur correspond à l'enregistrement SPF, l'email passe l'authentification SPF. Dans le cas contraire, il peut être marqué comme suspect ou rejeté.
Incluez toutes les adresses IP et services qui envoient des emails pour votre domaine
Utilisez le mécanisme ~all ou -all pour spécifier comment traiter les expéditeurs non autorisés
Maintenez votre enregistrement SPF sous la limite de 10 recherches DNS
Mettez à jour les enregistrements SPF lors de l'ajout de nouveaux services email ou ESP
Combinez SPF avec DKIM et DMARC pour une authentification complète
Un enregistrement SPF est un enregistrement TXT dans le DNS de votre domaine qui liste tous les serveurs autorisés à envoyer des emails pour votre domaine. Il ressemble généralement à : v=spf1 include:_spf.google.com ~all
~all (softfail) signifie que les emails non autorisés doivent être marqués comme suspects mais quand même délivrés. -all (hardfail) signifie que les emails non autorisés doivent être rejetés. Commencez par ~all et passez à -all une fois que vous avez confirmé que tous les expéditeurs légitimes sont inclus.
Commencez à utiliser BillionVerify dès aujourd'hui. Vérifiez les emails avec 99,9% de précision.
Aucune carte de crédit requise · 100+ vérifications gratuites par jour · Configuration en 5 minutes
