Générateur SPF et DMARC
Choisissez vos expéditeurs et la politique DMARC, copiez un enregistrement SPF et DMARC prêt pour le DNS.
Cet outil construit le texte d'un enregistrement SPF et DMARC entièrement dans votre navigateur à partir de ce que vous choisissez dans le formulaire. Cochez des expéditeurs prédéfinis comme Google Workspace ou Microsoft 365, ou ajoutez l'adresse ip4 ou ip6 de votre propre serveur, puis définissez le qualificatif et la politique DMARC. Vous pouvez aussi coller un enregistrement existant pour le recharger dans le formulaire. Il ne se connecte pas au DNS de votre domaine pour lire l'enregistrement actuel, c'est le rôle de l'audit e-mail et DNS.
La norme SPF limite à 10 le nombre total de mécanismes nécessitant une requête DNS (include, a, mx, exists, redirect) ; l'outil affiche ce compteur à chaque ajout et vous avertit lorsque vous approchez de la limite. Comme qualificatif final, -all rejette les serveurs non autorisés, ~all applique un échec doux, et +all ne peut pas être choisi car il autoriserait n'importe qui à envoyer. La politique DMARC se durcit par étapes, en commençant par none pendant que vous lisez les rapports envoyés à vos adresses rua et ruf, puis quarantine, puis reject.
L'outil ne publie pas l'enregistrement à votre place, vous ajoutez vous-même le nom, le type et la valeur générés dans le panneau de votre fournisseur DNS. Un domaine ne peut publier qu'un seul enregistrement SPF TXT, en ajouter un second invalide les deux, et l'outil n'a aucun moyen de savoir si l'un existe déjà. Laissez la politique à none assez longtemps pour repérer chaque source d'envoi légitime dans les rapports avant de passer vers reject.
Questions fréquentes
Combien d'include puis-je ajouter ?
La norme SPF limite à 10 le total des mécanismes nécessitant une requête DNS (include, a, mx, exists, redirect) ; l'outil affiche ce compteur à chaque ajout et vous avertit lorsque vous approchez de la limite.
Pourquoi ne puis-je pas choisir +all ?
+all autoriserait n'importe qui à envoyer des e-mails au nom de votre domaine, ce qui rend le SPF inutile ; le formulaire ne propose donc que -all, ~all et ?all comme qualificatifs.
Dois-je passer directement DMARC en reject ?
Non, commencez par none et lisez les rapports envoyés à votre adresse rua jusqu'à identifier chaque source d'envoi légitime, puis passez à quarantine et enfin à reject.
Ce que je saisis est-il conservé quelque part ?
Non, l'enregistrement est construit entièrement dans votre navigateur et rien n'est envoyé à un serveur ; un enregistrement existant que vous collez n'est analysé que sur cette même page.
