Chapitre 5 · 5.7
Configurer et compléter le SPF
Avec un enregistrement SPF, vous indiquez au monde entier quels serveurs sont autorisés à envoyer des e-mails au nom de votre domaine. Les destinataires comme Gmail, Outlook.com et KPN vérifient cela. Si un e-mail provient d'un serveur qui ne figure pas dans votre enregistrement SPF, il risque davantage d'atterrir dans les spams ou d'être refusé.
L'enregistrement SPF par défaut chez WebOké
Chaque pack d'hébergement dispose déjà d'un enregistrement SPF :
v=spf1 a mx include:webawere.nl ~all
| Partie | Signification |
|---|---|
| v=spf1 | Il s'agit d'un enregistrement SPF. |
| a | Le serveur vers lequel pointe votre domaine est autorisé à envoyer des e-mails. |
| mx | Les serveurs de vos enregistrements MX sont autorisés à envoyer des e-mails. |
| include:webawere.nl | Tous les serveurs de messagerie de WebOké sont autorisés à envoyer des e-mails. |
| ~all | Tous les autres serveurs ne le sont pas ; les e-mails provenant d'autres serveurs sont considérés comme suspects (refus modéré). |
Un seul enregistrement SPF au maximum
Un domaine ne peut avoir qu'un seul enregistrement SPF. S'il existe deux enregistrements commençant par v=spf1, les destinataires les refuseront tous les deux, ce qui est pire que l'absence de SPF. Si un autre service vous demande d'ajouter un enregistrement SPF, ne créez donc pas un second enregistrement, mais complétez l'enregistrement existant.
Ajouter un service à votre enregistrement SPF
Envoyez-vous également des e-mails via un autre service, comme Microsoft 365, Google Workspace, Mailchimp ou votre logiciel de comptabilité ? Ajoutez alors ce service avec include:.
- Ouvrez Administration DNS.
- Cliquez sur le crayon derrière l'enregistrement TXT qui commence par v=spf1.
- DirectAdmin ouvre l'enregistrement avec Type d’enregistrement TXT sur SPF, pour que vous puissiez le modifier par parties.
- Indiquez dans Inclure le domaine le domaine fourni par le service, sans include: devant, par exemple spf.protection.outlook.com. Avec le signe plus, vous ajoutez une ligne pour un autre service.
- Laissez webawere.nl en place, même si vos e-mails transitent par un autre prestataire. Votre site web et vos formulaires envoient des e-mails via nos serveurs.
- Vérifiez en bas, dans Valeur, l'apparence de l'enregistrement complet, puis enregistrez.
Les autres champs :
- Rediriger le domaine : reprend la politique SPF d'un autre domaine. Si vous utilisez cette option, les autres champs ne comptent plus. Laissez ce champ vide.
- Les trois cases à cocher Autoriser les serveurs listés comme MX, Autoriser l'adresse IP actuelle du domaine et Autoriser tout nom d'hôte se terminant par votredomaine.nl : il s'agit de mx, a et ptr. Laissez-les tels quels.
- Adresses IPs et Nom d'hôte du serveur : un serveur isolé autorisé à envoyer des e-mails, par adresse IP ou par nom.
- Mode : ce qui se passe avec les e-mails provenant d'autres serveurs. Échec sans conséquence (~all) marque l'e-mail comme suspect, Échec (-all) le fait refuser, Neutre (?all) ne dit rien. Commencez par Échec sans conséquence : c'est aussi le réglage par défaut. Ne choisissez Échec que lorsque vous êtes certain que tous les services qui envoient des e-mails au nom de votre domaine figurent dans l'enregistrement.
Includes fréquemment utilisés :
| Service | Inclure le domaine |
|---|---|
| Microsoft 365 | spf.protection.outlook.com |
| Google Workspace | _spf.google.com |
Reprenez toujours la valeur indiquée par le service lui-même : elle peut changer.
Attention : lors d'une vérification, un enregistrement SPF ne peut pas nécessiter plus de dix recherches supplémentaires (comme pour include, a et mx). Si vous y ajoutez de nombreux services, cette limite peut être atteinte et les destinataires refuseront l'enregistrement. Supprimez les services que vous n'utilisez plus.
Le SPF n'est que la première étape. Configurez ensuite correctement le DKIM (voir Activer et vérifier DKIM) et le DMARC (voir DMARC instellen).
Astuce : dans Mon WebOké, l'écran DNS propose aussi une aide SPF avec des boutons pour Microsoft 365 et Google Workspace (voir Le DNS dans Mon WebOké et chez des serveurs de noms externes comme Cloudflare).