Pour activer Sender Policy Framework (SPF) pour votre domaine, ajoutez un enregistrement TXT DNS (Domain Name System) auprès de votre fournisseur de domaine.
Lorsque vous ajoutez un enregistrement SPF auprès de votre fournisseur de domaine, gardez à l'esprit les points suivants:
- Les noms de champs donnés dans les instructions suivantes, notamment ceux des enregistrements TXT DNS, peuvent être différents selon votre fournisseur.
- Certains fournisseurs de domaine exigent que la valeur de l'enregistrement SPF soit placée entre guillemets. Consultez les informations d'assistance de votre fournisseur pour en savoir plus sur le format des enregistrements SPF.
- Après l'ajout d'un enregistrement SPF, un délai maximal de 48 heures peut être nécessaire pour que l'authentification SPF fonctionne.
Ajouter votre enregistrement SPF
Connectez-vous à la console de gestion de votre hébergeur de domaine et accédez à la page permettant de mettre à jour les enregistrements TXT DNS de votre domaine. Pour savoir comment trouver cette page, consultez la documentation de votre fournisseur de domaine.
Saisissez ces valeurs sur la page ou le formulaire des enregistrements TXT de votre fournisseur de domaine :
| Nom du champ | Valeur à saisir |
|---|---|
| Type | TXT |
| Hôte |
@ Remarque : Si vous ajoutez un enregistrement SPF pour un sous-domaine, saisissez le sous-domaine au lieu de @. Pour en savoir plus, consultez Appliquer un enregistrement SPF à un sous-domaine à l'aide du paramètre "Hôte". |
| Valeur |
Si vous envoyez uniquement des e-mails à partir de Google Workspace, saisissez l'enregistrement SPF suivant :
Si vous utilisez des expéditeurs d'e-mails supplémentaires, saisissez l'enregistrement SPF que vous avez créé dans Configuration de base ou Configuration avancée. |
| TTL |
1 heure ou 3 600 secondes Si votre fournisseur de domaine ne vous permet pas de modifier la valeur de ce champ, utilisez la valeur actuelle. |
Désactiver SPF
Il est préférable d'éviter de désactiver SPF pour votre domaine. Sans SPF, les pirates informatiques et autres utilisateurs malveillants peuvent envoyer des messages pour se faire passer pour votre domaine ou organisation en envoyant des messages qui semblent en provenir. Les messages envoyés depuis votre domaine risquent alors d'arriver dans le dossier "Spam". Si vous devez désactiver SPF, suivez la procédure décrite dans Désactiver SPF.
Sous-domaines
Lorsque vous ajoutez un enregistrement SPF à votre domaine, il n'est pas appliqué automatiquement aux sous-domaines. Vérifiez si votre fournisseur de domaine vous permet d'ajouter des enregistrements SPF aux sous-domaines directement. En cas de doute, consultez la documentation du fournisseur.
Ajouter un enregistrement SPF directement à un sous-domaine
Si votre fournisseur de domaine vous permet bien d'ajouter des enregistrements SPF aux sous-domaines directement, repérez le sous-domaine dans la console de gestion du fournisseur. Ajoutez ensuite un enregistrement SPF en suivant la procédure Ajouter votre enregistrement SPF.
Par exemple, si votre domaine est solarmora.com, il peut être utile d'ajouter un enregistrement SPF pour le sous-domaine mail.solarmora.com. Repérez mail.solarmora.com dans la console du fournisseur de domaine et ajoutez l'enregistrement SPF.
Appliquer un enregistrement SPF à un sous-domaine à l'aide du paramètre "Hôte"
Si votre fournisseur de domaine ne permet pas l'ajout d'un enregistrement SPF à un sous-domaine directement, rajoutez un autre enregistrement SPF à votre domaine principal. Modifiez la valeur Hôte afin d'appliquer l'enregistrement SPF au sous-domaine.
Suivez la procédure Ajouter votre enregistrement SPF, mais saisissez le sous-domaine au lieu de @ en tant que Valeur.
Par exemple, si votre domaine est solarmora.com, il peut être utile d'ajouter un enregistrement SPF pour le sous-domaine mail.solarmora.com. Saisissez mail dans le champ Hôte au lieu de @.
Ajouter les nouveaux expéditeurs à votre enregistrement SPF
Lorsque vous utilisez un nouveau serveur de messagerie ou un expéditeur tiers :
- Mettez à jour votre enregistrement SPF en suivant la procédure Définir votre enregistrement SPF.
- Ajoutez cet enregistrement SPF mis à jour auprès de votre fournisseur de domaine en suivant la procédure Ajouter votre enregistrement SPF.
Si vous ne mettez pas votre enregistrement SPF à jour, les messages envoyés par les nouveaux expéditeurs risquent d'être marqués comme spam.
Important : Votre domaine ne doit comporter qu'un seul enregistrement SPF, sauf lorsque vous appliquez un enregistrement SPF à un sous-domaine à l'aide du paramètre "Hôte". Votre fournisseur de domaine peut vous permettre d'ajouter plus d'un enregistrement SPF pour le même domaine. Toutefois, SPF n'authentifiera pas les messages correctement si un même domaine comporte plusieurs enregistrements SPF.
Étapes suivantes
Une fois l'enregistrement SPF ajouté à votre domaine, la configuration de SPF pour ce domaine est terminée. Un délai maximal de 48 heures peut ensuite être nécessaire pour que l'authentification SPF fonctionne.
Si vous ne parvenez pas à vérifier que SPF fonctionne, ou si des messages provenant de votre domaine arrivent toujours dans le dossier "Spam", consultez Résoudre les problèmes liés à SPF.
Nous vous recommandons également de configurer DKIM et DMARC pour votre organisation.
