Aucun enregistrement SPF sur votre domaine

Ce que ça veut dire

Le SPF (Sender Policy Framework) est une courte ligne de texte publiée dans le DNS de votre domaine. Le DNS est l'annuaire public d'internet. La ligne SPF liste les serveurs autorisés à envoyer des emails avec votre nom de domaine.

Quand elle manque, un serveur de réception comme Gmail ou Outlook n'a aucun moyen de vérifier que le serveur qui a envoyé votre email est bien le vôtre.

Pourquoi c'est important

• Gmail, Yahoo et Outlook attendent désormais de chaque expéditeur un SPF (ou un DKIM), et des deux pour les envois en masse.
• Sans lui, vos emails risquent davantage d'arriver en spam ou d'être refusés.
• N'importe qui peut plus facilement se faire passer pour vous et envoyer des emails depuis votre domaine.

Comment vérifier

Delivmail le vérifie pour vous de deux façons :

• Envoyez un email de test : sur la page d'accueil, copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte que vous voulez vérifier, puis ouvrez le rapport. La ligne SPF affiche « none » quand aucun enregistrement n'existe.
• Utilisez le scanner de domaine : saisissez votre domaine sur /domain-scanner pour lire vos enregistrements DNS sans rien envoyer.

Comment corriger

1. Listez tous les services qui envoient des emails pour vous. Votre fournisseur de messagerie (Google Workspace, Microsoft 365, votre hébergeur web), mais aussi votre outil de newsletter, votre boutique en ligne, votre CRM ou le formulaire de contact de votre site.
2. Trouvez la valeur SPF de chaque service. Chaque fournisseur donne une valeur include: dans ses pages d'aide. Les plus courantes :
   • Google Workspace : include:_spf.google.com
   • Microsoft 365 : include:spf.protection.outlook.com
   • Votre propre serveur : ip4: suivi de son adresse IP
3. Connectez-vous chez votre fournisseur DNS. C'est en général là où vous avez acheté votre domaine (GoDaddy, OVH, Namecheap, Cloudflare, IONOS…).
4. Ajoutez un enregistrement TXT sur le domaine lui-même. Le champ hôte ou nom est souvent @ ou laissé vide.
5. Collez une seule ligne qui regroupe tous vos expéditeurs.

Google Workspace seul :

v=spf1 include:_spf.google.com ~all

Microsoft 365 seul :

v=spf1 include:spf.protection.outlook.com -all

Google Workspace, plus un outil de newsletter, plus votre propre serveur :

v=spf1 include:_spf.google.com include:spf.newsletter-example.com ip4:203.0.113.10 ~all

Ce que veut dire la fin de la ligne

• ~all (échec léger) : les serveurs non listés sont suspects. Un choix sûr pendant la mise en place.
• -all (échec strict) : les serveurs non listés ne sont pas autorisés. Utilisez-le quand vous êtes sûr que votre liste est complète.
• N'utilisez jamais +all : cela autorise tout internet à envoyer en votre nom.

Domaines qui n'envoient jamais d'email

Si un domaine ne sert pas du tout aux emails, protégez-le avec :

v=spf1 -all

Vérifiez que c'est corrigé

Les modifications DNS ne sont pas instantanées. La plupart sont visibles en quelques minutes, mais certains fournisseurs mettent jusqu'à 24 à 48 heures.

Relancez ensuite le scanner de domaine : la ligne SPF doit être valide. Enfin, envoyez un nouvel email de test depuis la page d'accueil. Le rapport doit indiquer que le SPF passe pour votre domaine.

Plus d'aide chez les fournisseurs : guide SPF de Google Workspace et guide SPF de Microsoft 365.