Outil gratuit
Générateur SPF et DMARC
Cochez les services qui envoient des courriels en votre nom, choisissez votre niveau de fermeté, et copiez les deux enregistrements dans votre DNS. Tout se passe dans votre navigateur.
SPF
Qui envoie des courriels avec votre adresse ? Votre messagerie, votre outil d'infolettre, votre logiciel de facturation, les formulaires de votre site…
Adresses IP (ip4:, ip6:) ou includes donnés par un service qui n'est pas dans la liste, séparés par des espaces.
Mailchimp n'a pas besoin d'être dans le SPF : authentifiez plutôt votre domaine dans ses réglages (DKIM).
DMARC
Ce que les serveurs de réception doivent faire d'un message qui prétend venir de vous mais échoue, et où vous envoyer les rapports.
Une boîte dédiée : les rapports arrivent chaque jour en fichiers XML. Laissez vide pour ne pas en recevoir.
Une fois publiés (comptez de quelques minutes à quelques heures), vérifiez-les avec le vérificateur SPF, DKIM et DMARC.
Avant de publier
- Un seul enregistrement SPF. Si votre DNS a déjà un TXT qui commence par
v=spf1, remplacez-le plutôt que d'en ajouter un deuxième : deux SPF s'annulent. - N'oubliez personne. Le formulaire de contact du site, la billetterie ou le logiciel de membres, la comptabilité : tout ce qui envoie « De : …@votre-domaine » doit être dans la liste, sinon ses messages échoueront.
- Commencez DMARC à
none. Lisez les rapports deux à quatre semaines, corrigez ce qui échoue, puis passez àquarantineet àreject. - DKIM se règle à part, chez chaque service : il vous donne ses propres enregistrements à ajouter. Ce générateur ne s'en occupe pas.
