SPF on Sender Audit Blog

Email et DNS : tous les records que vous devez connaître

Fri, 24 Apr 2026 00:00:00 +0000

Le DNS est le socle invisible de l’email. Sans les bons enregistrements, vos emails ne seront pas délivrés, pas authentifiés, ou pas chiffrés. Voici tous les records DNS qu’un domaine d’envoi doit connaître et configurer.

Vue d’ensemble

Record	Type	Rôle
MX	MX	Où livrer les emails pour votre domaine
SPF	TXT	Qui peut envoyer pour votre domaine
DKIM	TXT/CNAME	Clé publique pour vérifier les signatures
DMARC	TXT	Politique d’alignement SPF + DKIM
MTA-STS	TXT + HTTPS	Forcer le chiffrement TLS
TLS-RPT	TXT	Rapports sur les échecs TLS
BIMI	TXT	Logo vérifié dans la boîte de réception
PTR	PTR	Reverse DNS de vos IP d’envoi

MX : où livrer les emails

Le record MX (Mail Exchange) indique quels serveurs reçoivent les emails pour votre domaine.

Les en-têtes email décryptés : de Received à ARC

Fri, 17 Apr 2026 00:00:00 +0000

Les en-têtes d’un email contiennent toute l’histoire de son parcours : qui l’a envoyé, par quels serveurs il est passé, si l’authentification a réussi, et pourquoi il a atterri en spam. Savoir les lire, c’est savoir diagnostiquer.

Comment accéder aux en-têtes

Gmail : ouvrez l’email → ⋮ → “Afficher l’original”
Outlook : ouvrez l’email → Fichier → Propriétés → “En-têtes Internet”
Apple Mail : Présentation → Message → Tous les en-têtes
Thunderbird : Affichage → Code source du message

Ou collez-les directement dans le Header Analyzer de Sender Audit pour une analyse visuelle.

SPF : le guide complet pour autoriser vos serveurs d'envoi

Thu, 15 Jan 2026 00:00:00 +0000

SPF (Sender Policy Framework) est le premier rempart de l’authentification email. Il permet de déclarer dans votre DNS quels serveurs sont autorisés à envoyer des emails pour votre domaine. Simple en apparence, il cache des subtilités qui piègent même les admins expérimentés.

À quoi sert SPF, concrètement ?

Quand un serveur de réception reçoit un email de contact@votredomaine.com, il se pose une question : “Ce serveur a-t-il le droit d’envoyer pour ce domaine ?”