Enregistrement SPF
Définition courte
Le SPF est un enregistrement DNS qui liste les serveurs autorisés à envoyer des e-mails pour un domaine, bloquant les envois usurpés.
Le SPF, Sender Policy Framework, est un enregistrement TXT ajouté aux réglages DNS d'un domaine qui liste explicitement les serveurs autorisés à envoyer des e-mails pour ce domaine. Le serveur destinataire compare le courrier entrant à cette liste.
Un courrier venant d'ailleurs que la liste est considéré comme suspect et peut atterrir en spam ou être rejeté d'emblée. Cela rend plus difficile l'envoi de faux e-mails se faisant passer pour l'entreprise.
Le SPF seul ne suffit pas, associé à DKIM et DMARC il vérifie l'identité de l'expéditeur sur trois niveaux. Mettre à jour l'enregistrement SPF est une étape facile à oublier dès qu'un nouvel outil d'e-mailing est ajouté.
Une erreur fréquente consiste à ajouter plus d'un enregistrement SPF à un domaine, la norme n'autorise qu'un seul enregistrement SPF et un second peut invalider toute la vérification. Il est tout aussi fréquent d'accumuler trop de fournisseurs via le mécanisme include, car le SPF n'autorise en tout que dix requêtes DNS, dépasser cette limite fait échouer complètement l'enregistrement.
Pourquoi c'est important
Le courrier envoyé depuis un domaine dont l'enregistrement SPF est manquant ou dépassé finit de plus en plus souvent en spam chez Gmail et Outlook. Bien le configurer est une condition préalable pour que l'e-mail arrive réellement au client.
Exemple illustratif
Un fabricant de vêtements de travail est passé à un nouvel outil marketing et a oublié de mettre à jour son enregistrement SPF, une partie des e-mails de campagne a atterri directement en spam.
