Outils DNS: SPF

Étape 1:

Un enregistrement SPF détermine quels serveurs sont autorisés à envoyer des e-mails au nom d'un domaine.

Connecte-toi au KAS (gestion technique) et clique sur Outils -> Paramètres DNS.

Modifie le domaine pour lequel tu souhaites changer les paramètres DNS.

Étape 2:

Si tu reçois le message "Ces paramètres DNS ne sont malheureusement pas possibles avec votre forfait", tu peux utiliser Réinitialiser la zone pour créer l'enregistrement SPF décrit dans le guide (v=spf1 a mx include:spf.kasserver.com ~all). Tu n'auras alors plus besoin de suivre le guide.

Attention : En utilisant Réinitialiser la zone, les paramètres DNS du domaine seront rétablis par défaut et les entrées supplémentaires existantes seront supprimées.

Étape 3:

Pour un domaine, il ne doit y avoir qu'un seul enregistrement SPF. Donc, s'il en existe déjà un pour le domaine, modifie-le.

S'il n'y a pas encore d'enregistrement SPF, clique sur créer une nouvelle entrée DNS.

Étape 4:

Exemple d'entrée : ihre-domain.de. IN TXT "v=spf1 a mx include:spf.kasserver.com ~all"

Le champ Nom reste vide. Pour Type, choisis TXT (SPF), Prio reste sur 0. Dans le champ Données, entre l'entrée souhaitée.

Ensuite, clique sur enregistrer et l'entrée sera effectuée.

Étape 5:

Dans le tableau, l'entrée te sera maintenant affichée.

Étape 6:

Explications sur la syntaxe de SPF :

Au début du record SPF, la version SPF est définie avec v=. Jusqu'à présent, il n'existe que spf1. Ensuite, des directives sont généralement spécifiées. Celles-ci se composent d'un qualificateur optionnel et d'un mécanisme.


Qualificateurs :

+ Pass - expéditeurs autorisés, donc acceptation de l'e-mail ; par défaut si aucun qualificateur n'est spécifié

- Fail - expéditeurs non autorisés, donc rejet de l'e-mail

~ SoftFail - expéditeurs non autorisés, e-mail accepté mais peut être marqué comme spam

? Neutral - expéditeurs dont la validité est inconnue, donc acceptation de l'e-mail


Mécanismes courants :

a                 A-/AAAA-Record du domaine interrogé ou spécifié

mx              MX-Record du domaine interrogé ou spécifié

ptr              PTR-Record du domaine interrogé ou spécifié

ip4             Adresse IPv4 ou sous-réseau IPv4

ip6             Adresse IPv6 ou sous-réseau IPv6

include    Interrogation SPF du domaine spécifié, qui devrait avoir un record SPF valide

all              toujours


Si un argument doit être passé à un mécanisme, séparez-le par un deux-points.

Exemple :

v=spf1 a:mail.example.org -all