Enregistrement SPF
Déclaration des serveurs autorisés à envoyer en votre nom, sans dépasser les limites du protocole.
Vos factures arrivent en indésirables chez vos clients. Ou pire, quelqu'un envoie des emails frauduleux en se faisant passer pour vous, et les messageries ne peuvent pas faire la différence. L'enregistrement SPF est la première brique pour régler les deux problèmes : il déclare publiquement quels serveurs ont le droit d'envoyer des emails en votre nom.
Qu'est-ce qu'un enregistrement SPF ?
C'est un enregistrement TXT dans la zone DNS de votre domaine qui liste les serveurs autorisés à envoyer des emails avec votre adresse : votre messagerie (Microsoft 365, Google Workspace, hébergeur), mais aussi vos outils d'envoi (logiciel de facturation, newsletter, CRM, site web). Les messageries qui reçoivent vos emails vérifient cette liste pour décider s'ils sont légitimes.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Ce que l'on fait
Inventaire des expéditeurs : tous les services qui envoient avec votre domaine, y compris ceux que l'on oublie (formulaire du site, logiciel de caisse, outil de prise de rendez-vous).
Rédaction de l'enregistrement avec les bons mécanismes pour chaque service.
Respect de la limite de dix recherches DNS, souvent dépassée sans qu'on le sache.
Un seul enregistrement SPF par domaine (deux enregistrements invalident les deux).
Politique finale adaptée : échec souple ou strict selon l'avancement.
Tests d'envoi depuis chaque service.
La limite des dix recherches
La norme SPF limite à dix le nombre de recherches DNS nécessaires pour vérifier un enregistrement. Chaque service ajouté (« include ») en consomme une ou plusieurs. Une entreprise qui utilise Microsoft 365, un outil de newsletter, un CRM et un logiciel de facturation peut dépasser la limite sans le savoir : le SPF devient alors invalide, et vos emails sont traités comme non vérifiés. On compte, et on optimise si nécessaire.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
SPF seul ne suffit pas
SPF vérifie le serveur d'envoi, mais pas l'adresse affichée au destinataire, et il casse quand un email est transféré. Il doit être complété par DKIM, qui signe les messages, et DMARC, qui dit aux messageries quoi faire des emails qui échouent. Les trois ensemble protègent réellement votre domaine.
Les pages DKIM et DMARC détaillent ces deux mécanismes. Pour une vue d'ensemble, voyez la sécurisation de la messagerie.
Les services que l'on oublie
Le formulaire de contact du site, qui envoie un email à chaque demande. Le logiciel de prise de rendez-vous, qui envoie les confirmations. L'imprimante multifonction, qui envoie les scans par email. Le logiciel de caisse, qui envoie les tickets. Chacun envoie avec votre domaine, et chacun doit figurer dans le SPF ou passer par votre messagerie. L'inventaire est l'étape la plus longue, et la plus utile.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Quel coût pour configurer un SPF ?
Elle se fait à distance, sur votre zone DNS. La configuration de SPF est souvent réalisée en même temps que DKIM et DMARC, ce qui réduit le coût global. Le tarif est établi sur devis, après un premier échange sur votre besoin, et vous le connaissez avant le début des travaux.
Nous configurons les domaines d'entreprises et d'indépendants de Paris et des Hauts-de-Seine (La Défense, Courbevoie, Neuilly-sur-Seine, Boulogne-Billancourt et ailleurs), et à distance pour tout client. Plus de six ans d'expérience nous ont montré que les SPF en double ou dépassant la limite sont très répandus.
Questions fréquentes
Comment vérifier son SPF ?
Des outils en ligne gratuits affichent l'enregistrement SPF d'un domaine et le nombre de recherches qu'il consomme. Si vous voyez deux enregistrements commençant par « v=spf1 », ou plus de dix recherches, il y a un problème. Mais la vraie vérification consiste à envoyer depuis chacun de vos services et à regarder les en-têtes du message reçu : c'est ce que l'on fait.
Si vos emails n'arrivent pas, c'est peut-être plus large : voyez le dépannage email.
Votre domaine est-il bien déclaré ? Demandez une intervention.
Souvent demandé avec cette prestation
Enregistrement SPF
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.