Comment créer un enregistrement SPF pour protéger votre domaine contre le spam

Identifier les serveurs autorisés

Listez tous les serveurs qui peuvent envoyer des emails pour votre domaine. Cela inclut généralement :

• Votre serveur de messagerie principal (hébergé ou externalisé)

• Les services tiers que vous utilisez pour envoyer des emails (ex : MailChimp, SendGrid)

• Vos serveurs de messagerie de secours ou de reprise après sinistre

Générer l'enregistrement SPF

Créez votre enregistrement SPF en suivant ce format :

v=spf1 ip4:192.168.0.1/16
include:_spf.google.com
include:google.com ~all

Décryptage :

• v=spf1 Indique la version du protocole SPF utilisée

• ip4:192.168.0.1/16 Autorise tous les serveurs de la plage d'IP spécifiée

• include:_spf.google.com Et include:google.com autorisent les serveurs de Google et Google

• -all Indique que tous les autres serveurs sont refusés

3. Publier l'enregistrement SPF dans votre DNS

Ajoutez votre enregistrement SPF généré dans la zone DNS de votre domaine. Selon votre fournisseur DNS, vous pouvez le faire via leur interface web ou en éditant directement votre fichier de zone.

Utilisez un type d'enregistrement TXT et collez votre enregistrement SPF comme valeur. Sauvegardez vos modifications pour que l'enregistrement SPF soit publié.

4. Tester et surveiller votre enregistrement SPF

Utilisez des outils en ligne comme MXToolbox ou DMARCAnalyzer pour tester votre nouvel enregistrement SPF. Ces outils vérifient que votre enregistrement SPF est correctement formaté et publié.

Une fois en place, surveillez les rapports d'authentification SPF pour détecter toute tentative d'usurpation d'identité et ajuster votre enregistrement SPF si nécessaire.