E-mails – Enregistrement SPF

Enregistrements SPF non fonctionnels pour plusieurs fournisseurs

Problème : J’ai saisi les enregistrements SPF de tous mes fournisseurs de messagerie et ils ne fonctionnent pas.

Cause : Vous ne devez avoir qu’un seul enregistrement SPF par (sous-)domaine. Deux enregistrements sont souvent présents dans le DNS après le transfert de la messagerie depuis un autre fournisseur, lorsque l’ancien enregistrement est resté.

Solution : Si vous avez plus d’un enregistrement SPF pour un (sous-)domaine, fusionnez-les en un seul en suivant le guide du chapitre Configuration détaillée de l’enregistrement SPF. Supprimez l’enregistrement de l’ancien fournisseur si vous ne l’utilisez plus. Un enregistrement valide commence par v=spf1.

Le destinataire refuse les e-mails à cause de la réputation

Problème : L’e-mail envoyé revient avec l’erreur 554 indiquant que la réputation du domaine ou de l’adresse IP est mauvaise (poor reputation).

Cause : Le domaine n’a pas d’enregistrement SPF, ce qui dégrade la réputation des e-mails envoyés.

Solution : Configurez l’enregistrement SPF en suivant le chapitre Configuration de base de l’enregistrement SPF. La modification prend effet dans les 60 minutes suivant l’application des changements.

Enregistrement SPF non fonctionnel pour un domaine sur WEDOS Protection

Problème : Après l’ajout du domaine à WEDOS Protection, l’enregistrement SPF a cessé de fonctionner.

Cause : L’adresse IP du serveur expéditeur diffère de l’adresse IP indiquée dans les enregistrements de type A/AAAA du domaine.

Solution : Ajoutez à l’enregistrement, en suivant le guide du chapitre Configuration détaillée de l’enregistrement SPF l’adresse IP du Webhosting. Vous la trouverez dans le tableau Adresses des services dans le détail du Webhosting.

E-mails renvoyés par WEDOS à cause du SPF

Problème : Le courrier envoyé à une adresse e-mail chez WEDOS est renvoyé avec le message d’erreur Recipient address rejected: Please see
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.

Cause : Il s’agit d’un problème de SPF du côté de l’expéditeur : soit il est mal configuré, soit il est absent.

Solution : Tant que l’administrateur du domaine (DNS) n’a pas résolu le problème de SPF, les serveurs de messagerie VEDOS rejetteront les messages provenant de ce domaine.

Où dois-je configurer le SPF ?

Il s’agit d’un enregistrement DNS : configurez donc le SPF dans l’administration des enregistrements DNS de votre fournisseur DNS pour votre domaine.

Pourquoi ne configurez-vous pas l’enregistrement SPF automatiquement ?

Bien qu’un enregistrement SPF de base suffise le plus souvent, nous ne disposons pas d’assez d’informations sur vos services de messagerie pour le configurer correctement en toutes circonstances. Comme une configuration incorrecte de l’enregistrement SPF peut bloquer complètement le courrier, nous vous laissons le soin de le configurer, car vous seul disposez des informations complètes sur le fonctionnement des e-mails sur votre domaine.

Comment savoir si c’est l’absence d’enregistrement SPF qui empêche la distribution du courrier ?

Vos e-mails finissent dans les spams du destinataire, ou vous recevez un message d’erreur de non-distribution mentionnant un rejet en raison d’un enregistrement SPF incorrect ou manquant. Si vous envoyez des e-mails depuis votre site web via la fonction mail(), la non-distribution peut provenir soit de l’enregistrement SPF, soit d’un paramètre return path manquant ou incorrect.

Si j’envoie des e-mails depuis un sous-domaine, suffit-il d’avoir un enregistrement SPF sur le domaine principal ?

Non, créez un enregistrement SPF également pour chaque sous-domaine depuis lequel vous souhaitez envoyer des e-mails.

Que signifie la partie -all de l’enregistrement ?

-all signifie que le serveur doit rejeter tous les e-mails qui ne correspondent pas aux règles. C’est la variante de vérification la plus stricte.

La documentation Google ⧉ indique ~all, et vous avez -all. Est-ce équivalent ?

Plus la variante de vérification est stricte (et -all est plus strict que ~all), moins il est probable que quelqu’un d’autre puisse se faire passer pour vous avec succès. L’inconvénient est que si, avec la variante -all, vous envoyez réellement un e-mail depuis une source non vérifiée pour une raison quelconque, le destinataire le rejettera sans autre forme de procès. Avec la variante ~all, il reste une chance que le message passe.

Au bout de combien de temps un enregistrement SPF nouvellement configuré prend-il effet ?

Dans les 60 minutes suivant l’application des changements dans le DNS.

Que dois-je saisir dans le champ Name pour l’enregistrement SPF du domaine wds-test.cz ?

Rien, laissez le champ Name vide. L’enregistrement sera alors créé pour le domaine lui-même. Le Type est TXT et les Data commencent par v=spf1.

J’utilise une boutique en ligne ou un autre service pour envoyer des e-mails. Comment l’ajouter à l’enregistrement SPF de VEDOS ?

Fusionnez les deux règles en un seul enregistrement : ajoutez la règle de l’autre service avant le -allfinal. La procédure se trouve dans le chapitre Règles pour d’autres fournisseurs. Vous trouverez d’autres méthodes de vérification dans l’article Email – SPF, DKIM et DMARC.