Pourquoi la limite de 10 lookups ?

Le RFC 7208 impose un maximum de 10 résolutions DNS. Au-delà, le résultat est permerror et l'authentification échoue.

Quelle différence entre -all et ~all ?

-all (hardfail) rejette tout serveur non listé. ~all (softfail) le marque comme suspect. -all offre une meilleure protection.

Non, un domaine ne doit avoir qu'un seul enregistrement SPF (RFC 7208). Plusieurs provoquent un permerror.

Un TXT DNS publié sur votredomaine.com qui liste les serveurs autorisés à envoyer des emails en votre nom. Il commence par v=spf1.

Construisez votre enregistrement SPF en ajoutant vos serveurs autorisés. Vérification automatique de la limite de 10 lookups DNS.

Domaine

Inclure les serveurs MX

Inclure l'enregistrement A

Include (domaines tiers)

Ex : _spf.google.com pour Google Workspace. Chaque include consomme un lookup DNS.

Adresses IPv4

Adresses IPv6

Qualificateur par défaut (all)

-all (hardfail) est recommandé. Utilisez ~all si vous n'êtes pas sûr d'avoir listé tous vos expéditeurs.

SPF (Sender Policy Framework) est un TXT DNS qui liste les serveurs autorisés à envoyer des emails pour votre domaine.

La limite de 10 lookups DNS (RFC 7208) est critique. Chaque include, a, mx et redirect compte. Au-delà, le résultat est permerror.

Utilisez -all (hardfail) pour une protection maximale. Commencez par ~all si vous n'êtes pas sûr d'avoir listé tous vos expéditeurs.

Après publication, lancez un audit pour vérifier la propagation et la compatibilité DMARC.

SPF Checker DMARC Generator DMARC Checker DKIM Checker TLS-RPT Checker MTA-STS Checker BIMI Checker Blocklist Checker DNS Checker