Qu'est-ce qu'une enquête SPF ?
par
Dernière mise à jour : 4 Temps de lecture : 4 min
L'étude SPF est un processus au cours duquel un enregistrement SPF est diagnostiqué et validé quant à son efficacité et son exactitude. Cette étude comprend l'examen du nom de domaine demandé, l'affichage de l'enregistrement SPF (s'il a été trouvé) et l'exécution d'un certain nombre de tests de validation SPF par rapport à l'enregistrement.
Le processus est entrepris pour mettre en évidence les erreurs trouvées dans l'enregistrement car il a un impact sur la conformité DMARC et la délivrabilité des e-mails, tout en tenant à distance les hameçonneurs et les escrocs.
Points clés à retenir
- Une enquête SPF permet de diagnostiquer et de valider les enregistrements SPF afin de garantir la délivrabilité et la conformité des courriels.
- Un examen régulier des enregistrements SPF permet d'éviter les entrées multiples susceptibles d'entraîner des échecs de validation et une diminution de la capacité de livraison.
- Les limites imposées aux consultations DNS nécessitent la gestion d'enregistrements SPF afin d'éviter le dépassement du seuil maximal de consultation.
- Des erreurs courantes telles que des fautes de frappe ou une syntaxe incorrecte dans les enregistrements SPF peuvent affecter de manière significative l'authentification du courrier électronique.
- L'utilisation d'un outil d'enquête SPF gratuit peut simplifier le processus de vérification et de correction des erreurs d'enregistrement SPF .
Enquête SPF : Découvrez comment votre enregistrement SPF est utilisé
L'enquête SPF est un diagnostic qui produit une représentation graphique des enregistrements SPF pour un domaine spécifique. Vous pouvez effectuer les activités suivantes si vous utilisez une enquête SPF gratuite pour votre domaine officiel.
- Vérifiez si votre enregistrement enregistrementSPF est publié correctement.
- Vérifiez et mettez à jour la liste des adresses IP autorisées à envoyer des e-mails en utilisant votre domaine.
- Evaluez le trafic provenant des entrées SPF de votre domaine.
- Évitez les erreurs de formatage de l'enregistrement SPF , car elles peuvent entraîner des problèmes de livraison des courriels aux destinataires prévus.
- Recherchez les divergences dans votre enregistrement SPF prépublié.
- L'enquête SPF vous permet de vérifier si vos expéditeurs envoient correctement des messages SPF ou si vous devez encore les former.
Simplifiez SPF avec PowerDMARC !
Quelles sont les configurations possibles lors d'une enquête SPF ?
Une fois que vous avez atteint la page "Analyse des enregistrements", vous pouvez voir les détails de l'enregistrement SPF en spécifiant les éléments suivants DMARC . C'est ici que vous verrez toutes les entrées actives de l'enregistrement SPF . Vous pouvez voir les entrées actuellement utilisées et celles qui ne le sont pas. Vous devez les filtrer pour éviter de les encombrer, car les recherches SPF inutilisées et superflues offrent une plus grande surface d'attaque. Les outils d'enquête SPF vous aident également à garder vos enregistrements SPF en ordre et à rester en dessous de la limite de 10 consultations DNS.
Cette fonction vous donne des informations crédibles sur les domaines pour lesquels vous avez reçu des rapports DMARC au cours des sept derniers jours. Toutefois, dans certaines situations, une période de sept jours n'est pas suffisante pour recommander la suppression d'une plage d'adresses IP. Dans ce cas, vous devez vérifier ultérieurement lors d'une nouvelle enquête SPF . Cette situation est probablement due à un manque de trafic.
Erreurs courantes du SPF mises en évidence lors d'une enquête gratuite du SPF
Les utilisateurs de SPF effectuent régulièrement des enquêtes SPF pour s'assurer que leur enregistrement ne contient pas d'erreurs et qu'il est entièrement conforme aux conditions préalables. Si votre enregistrement n'est pas validé, il est probable qu'il ne se propage pas ou qu'il présente des problèmes de configuration. Voyons quelles sont ces erreurs courantes et comment vous pouvez les résoudre.
Enregistrements SPF multiples
Le résultat de l'enquête SPF sera un échec de validation s'il y a plus d'une entrée SPF pour chaque domaine. Dans ce cas, la boîte aux lettres du destinataire refuse les deux entrées, ce qui a un impact direct sur le taux de délivrabilité des courriels.
Vous devez supprimer les entrées SPF qui ne sont plus utilisées. Il y a des services que vous n'utilisez plus mais qui ont encore une entrée SPF dans votre zone DNS. Ces enregistrements peuvent être supprimés lors d'une enquête SPF gratuite.
Si vous ne pouvez pas supprimer les enregistrements obsolètes, vous pouvez fusionner deux ou plusieurs enregistrements en un seul. Lors de la fusion des enregistrements, assurez-vous que l'entrée commence par le paramètre 'v=spf1' et se termine par le paramètre "~all".
Trop de recherches DNS
Les enregistrements SPF sont limités à 10 recherches "include" par enregistrement. Chaque instance des paramètres "include", "a", "mx", "ptr", "exists" et "redirect" génère une consultation. Si un domaine possède un "include" contenant d'autres instances des mêmes paramètres, ils sont également pris en compte dans la limite des 10 consultations.
Ainsi, si votre enregistrement dépasse cette limite, l'enquête SPF mettra en évidence les résultats de la validation qui ont échoué.
Pour résoudre ce problème, vous devez vous débarrasser des "inclusions" et des "références" obsolètes aux domaines. Vous pouvez utiliser des sous-domaines à la place. Mais si votre sous-domaine est vérifié, les e-mails doivent être envoyés uniquement à partir de celui-ci.
Erreur de syntaxe
Vous devez veiller à ce que le contrôle des enregistrements SPF soit correctement effectué. Chaque enregistrement SPF doit
Commencez par "v=spf1"
Terminer par "~all", "-all" ou "?all".
Et ne comporte pas plusieurs parties "all" ou "v=spf1" dans l'entrée (par exemple, v=spf1 a mx include:_spf.elasticemail.com ~all ~all ).
Les + supplémentaires comprennent
Dans certains cas, le serveur du destinataire ne parvient pas à authentifier l'enregistrement SPF lorsque le mot "include" est précédé du signe "+", car le paramètre par défaut du mécanisme est "pass".
Le signe "+" indique également "pass", ce qui crée une redondance. Vous devez donc supprimer ce signe de vos enregistrements SPF .
Fautes de frappe
Les fautes de frappe sont fréquentes. Vérifiez donc deux fois tout ce que vous avez tapé.
Vous rencontrez toujours un problème ?
Si vous rencontrez toujours un problème, vous pouvez utiliser notre outil d'enquête SPF gratuit : Vérificateur d'enregistrementSPF . Il vous alertera instantanément sur ces erreurs afin que vous puissiez apporter les modifications nécessaires pour bénéficier d'un SPF exempt d'erreurs.
Vous pouvez utiliser notre vérificateur d'enregistrements SPF pour effectuer une recherche d'enregistrementsSPF pour votre domaine de la manière suivante :
- Commencez par saisir votre nom de domaine dans le champ prévu à cet effet.
- Cliquez sur le bouton "Lookup", et c'est tout !
Notre vérificateur SPF est pratique et facile à utiliser pour des recherches instantanées d'enregistrements SPF en déplacement.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.
Derniers messages de Ahona Rudra (voir tous)
