Deux enregistrements SPF : pourquoi ce n’est pas deux fois plus sûr
Un nouvel outil d’envoi demande son SPF et vous l’ajoutez à côté de l’ancien. Le DNS accepte parfois l’ajout, mais la vérification SPF ne considère pas ces deux politiques comme deux protections qui se complètent.
Plusieurs TXT, mais une politique SPF sélectionnable
Un nom peut publier plusieurs TXT ordinaires. En revanche, si plusieurs enregistrements sont sélectionnés comme politiques SPF pour ce même nom, le résultat est une erreur permanente selon SPF.
Le problème porte sur les politiques commençant par la version SPF, pas sur les codes de validation d’autres services. Il ne faut pas effacer tous les TXT pour ne conserver qu’une ligne.
Réunir les expéditeurs avant de modifier
Identifiez le fournisseur principal, les outils de newsletter, les formulaires et les autres plateformes qui envoient pour vous. Chaque mécanisme doit correspondre à un besoin réel et aux consignes du prestataire.
La combinaison ne consiste pas à coller deux chaînes complètes avec deux déclarations de version et deux fins de politique. Conservez une structure valide et vérifiez les dépendances.
La limite de recherches DNS compte aussi
Les mécanismes SPF qui déclenchent des recherches sont soumis à des limites. Les inclusions imbriquées peuvent augmenter ce coût. Une ligne apparemment courte ne garantit pas qu’elle reste dans les limites.
Ne remplacez pas des inclusions par une liste d’IP collectée une fois sans stratégie de maintenance. Les infrastructures d’un fournisseur peuvent évoluer.
Lire les messages, pas seulement le DNS
Notre outil DNS mail peut signaler des politiques multiples. Il ne déroule pas tous les mécanismes ni le contexte réel de chaque message.
Contrôlez les résultats d’authentification des messages d’essai et les informations du fournisseur. SPF porte sur une identité SMTP qui n’est pas automatiquement l’adresse visible From. L’alignement demandé par DMARC ajoute une autre condition à examiner avant de durcir la politique.