Comment fonctionne l'enregistrement SPF dans le DNS ?
Comment fonctionne précisément l'enregistrement SPF dans le DNS ?
En général, les e-mails de votre domaine ne sont envoyés que par un seul ou quelques serveurs. Un enregistrement SPF permet de décrire depuis quels serveurs des e-mails sont envoyés au nom de votre nom de domaine. Les serveurs de messagerie destinataires peuvent alors, s'ils le souhaitent, refuser les e-mails envoyés au nom de votre domaine depuis un serveur absent de l'enregistrement SPF. Par défaut, seul le serveur d'hébergement figure dans l'enregistrement SPF : si vous envoyez par exemple un e-mail au nom de votre domaine via xs4all, il pourrait en théorie être refusé par d'autres. Cependant, tous les serveurs de messagerie sont loin de vérifier les enregistrements SPF.
L'enregistrement SPF standard chez weboke.nl est : "v=spf1 a mx include:webawere.nl ~all". Il permet d'envoyer des e-mails au nom de votre domaine depuis n'importe quel serveur WebOké.
Vous pouvez tester votre enregistrement SPF sur http://www.mxtoolbox.com en y saisissant spf:votredomaine.xx. Attention : après la modification d'un enregistrement SPF, il peut falloir jusqu'à 10 minutes pour qu'il soit repris dans notre DNS général.
| 01. "v=spf1 a ~all" | Les e-mails peuvent être envoyés depuis le serveur d'hébergement de votre domaine (en pratique depuis tous les enregistrements A du DNS) |
| 02. "v=spf1 mx ~all" | Les e-mails peuvent être envoyés depuis le ou les serveurs de messagerie qui reçoivent vos e-mails. |
| 03. "v=spf1 mx a ~all" | 01 et 02 combinés |
| 04. "v=spf1 a:voorbeeld.nl a:voorbeeld2.nl ~all" | Les e-mails peuvent être envoyés depuis le serveur de messagerie de voorbeeld1.nl ou voorbeeld2.nl (il peut y en avoir davantage) |
| 05. "v=spf1 a mx a:voorbeeld.nl a:voorbeeld2.nl ~all" | 01, 02, 03 et 04 ensemble. |
| 06 "v=spf1 ip4:83.96.159.44 ip4:83.96.159.45 ~all" | Identique à l'exemple 4, mais avec des adresses IP au lieu de noms de domaine (les deux peuvent aussi être combinés) |
| 07 "v=spf1 a mx mx:voorbeeld1.nl ~all" | Comme l'exemple 02, mais des e-mails sont aussi envoyés depuis le serveur de messagerie des enregistrements MX du domaine voorbeeld1.nl |
| 08 "v=spf1 include:xs4all.nl ~all" | Vous envoyez vos e-mails via xs4all. Vous pouvez aussi combiner cela avec les autres exemples. |
| 09 Que signifie ~all | Les serveurs de messagerie cités dans l'enregistrement SPF peuvent envoyer des e-mails pour votre domaine. Un autre serveur peut aussi envoyer des e-mails, mais ceux-ci seront alors marqués comme non sûrs ou comme spam. |
| 10 Que signifie -all | Seuls les serveurs de messagerie de l'enregistrement SPF peuvent envoyer des e-mails pour votre domaine. Les e-mails provenant d'autres serveurs seront effectivement refusés. |