Configurer un enregistrement SPF
Ce dont vous avez besoin
- Une boîte mail Mailflux sur votre propre domaine.
- Un accès à la gestion DNS chez votre registraire de domaine ou votre hébergeur.
- La valeur SPF exacte pour votre domaine. Elle est prête dans votre compte Mailflux. La valeur est spécifique au domaine, alors reprenez-la à la lettre et n'inventez rien vous-même.
Configurer un enregistrement SPF : étape par étape
- Connectez-vous chez votre registraire de domaine et ouvrez la gestion DNS.
- Vérifiez d'abord s'il existe déjà un enregistrement SPF : un enregistrement TXT dont la valeur commence par
v=spf1. Vous ne pouvez en avoir qu'un seul par domaine. - Il n'y en a pas encore ? Cliquez alors sur Ajouter un enregistrement et choisissez le type TXT.
- Renseignez sous Nom (ou Hôte) le caractère
@, ou laissez le champ vide si votre registraire l'attend ainsi. - Renseignez sous Valeur le texte SPF que vous reprenez de votre compte Mailflux. La forme est
v=spf1 include:... -all, mais le contenu exact provient de votre compte. - Enregistrez l'enregistrement.
- Il existait déjà un enregistrement SPF pour un autre service ? Alors n'en créez pas un second. Ajoutez la référence Mailflux à ce seul enregistrement, afin que les deux expéditeurs y figurent.
La terminaison de votre enregistrement SPF compte. -all signifie : seuls les serveurs de la liste peuvent envoyer, le reste est refusé. Si vous hésitez sur les détails, qu'est-ce que SPF explique tranquillement comment cela fonctionne. Pour savoir comment SPF s'articule avec les autres enregistrements, lisez les enregistrements DNS pour l'e-mail expliqués.
Pourquoi il ne peut y avoir qu'un seul enregistrement SPF
C'est le piège sur lequel butent la plupart des gens, alors soyons clairs : votre domaine ne peut avoir qu'un seul enregistrement SPF. Si vous envoyez du courrier via un autre service en plus de Mailflux, par exemple un outil d'infolettre ou une boutique en ligne, vous placez tous ces expéditeurs ensemble dans ce seul enregistrement. En pratique, cela signifie : vous prenez la valeur existante, y ajoutez l'include de Mailflux, et ne gardez qu'un seul v=spf1 au début et un seul -all à la fin. Deux enregistrements SPF distincts rendent l'enregistrement invalide, et alors la protection ne fonctionne pour aucun des deux.
Autre point d'attention : SPF connaît une limite de dix consultations (lookups). Si vous avez beaucoup d'expéditeurs différents, vous pouvez atteindre cette limite. Si vous constatez que votre SPF ne se valide plus alors que tout est correct, c'est souvent la cause. Dans ce cas, n'hésitez pas à nous contacter, nous y jetterons un œil.
Vérifier que c'est bien fait
Une fois la modification appliquée, vous pouvez vérifier avec un contrôle SPF en ligne quel enregistrement le reste du monde voit pour votre domaine. Si la valeur affichée est exactement celle que vous avez saisie, avec un seul v=spf1 et une seule terminaison, tout est en ordre. Envoyez ensuite un e-mail de test vers une adresse chez un autre fournisseur et vérifiez qu'il arrive bien dans la boîte de réception.
Ça ne fonctionne pas ?
- Votre courrier arrive dans le dossier spam. La modification SPF n'est peut-être pas encore appliquée. Laissez jusqu'à 24 heures.
- Il y a deux enregistrements SPF. Cela rend SPF invalide. Regroupez tout dans un seul enregistrement TXT qui commence par
v=spf1. - L'include est incorrect. Comparez la valeur caractère par caractère avec ce qui figure dans votre compte Mailflux ; une espace ou un point manquant suffit à tout casser.
- Vous utilisez
~allau lieu de-all. Les deux fonctionnent, mais-allest plus strict et protège mieux. Suivez ce qu'indique Mailflux.
Presque prêt
Dès que votre enregistrement SPF est actif, votre courrier est perçu comme plus fiable et arrive plus souvent directement dans la boîte de réception. Si vous n'avez pas encore fait les enregistrements MX, faites-les d'abord via configurer les enregistrements MX. Si vous allez aussi utiliser votre boîte mail dans un programme, les données sont prêtes dans les paramètres serveur IMAP. Vous ne vous en sortez pas avec votre DNS ? Faites-le-nous savoir, nous vous aidons volontiers ou nous le configurons pour vous.