Le blog de Skysnag

Comment résoudre le problème "SPF Alignment Failed" (Échec de l'alignement SPF) ?

11 octobre 2023  |  2 min lire

Si vous envoyez un courriel et recevez un avertissement indiquant que votre alignement SPF a échoué, vous pouvez vérifier quelques points pour résoudre le problème. Dans cet article, nous allons examiner la signification de l'alignement SPF et la manière de le dépanner. Nous commencerons par les principes de base, mais n'hésitez pas à consulter les liens ci-dessous.  

Table des matières

Que signifie l'alignement SPF ?

L'alignement SPF signifie que l'adresse IP de l'expéditeur est autorisée par l'enregistrement SPF du domaine à envoyer du courrier au nom du domaine.

De nombreux en-têtes composent un message électronique. Chaque en-tête contient des détails sur des aspects spécifiques d'un message électronique, tels que l'heure et le lieu d'envoi, ainsi que les destinataires. SPF gère deux catégories d'en-têtes de courrier électronique :

  • Les <From:> en-tête
  • L'en-tête Return-Path

L'alignement SPF est réussi pour un courrier électronique lorsque le domaine dans l'en-tête From : et le domaine dans l'en-tête return-path correspondent. Il échoue en revanche si les deux ne sont pas compatibles. L'alignement SPF est un facteur important qui permet de déterminer si un message électronique est authentique ou frauduleux.

Que se passe-t-il en cas d'échec du SPF ?

Les contrôles SPF peuvent échouer de différentes manières. L'une d'entre elles est que l'adresse IP de l'expéditeur ne figure pas dans l'enregistrement SPF. Cela peut se produire lorsque l'expéditeur utilise une nouvelle adresse IP ou lorsque l'enregistrement SPF n'a pas été mis à jour pour inclure la nouvelle adresse IP.

Le SPF peut également échouer si le domaine de l'expéditeur n'a pas d'enregistrement SPF du tout. Cela peut se produire si le domaine est nouveau ou si le propriétaire du domaine n'a pas encore créé d'enregistrement SPF. Si la vérification SPF échoue, l'e-mail peut être marqué comme spam ou être purement et simplement rejeté.

Quelles sont les causes de l'échec de l'alignement SPF ?

Si vous recevez l'erreur SPF Alignment Failed, c'est votre politique DMARC qui est en cause.

Les "ASPF" dans une politique DMARC représente l'alignement SPF préféré du propriétaire. La balise "ASPF" peut être utilisée et configurée pour détendre (r) ou graves (s) tout comme les modes "ADKIM dans la politique DMARC.

Uniquement lorsque les domaines de l'adresse Mail-From/Return-Path et de l'adresse Header/Visible "De" sont les mêmes, SPF peut-il s'aligner correctement sur DMARC.

Le réglage par défaut de l'ASPF est permissif (r).

Voici une illustration d'un "ASPF" étiquette dans DMARC format :

v=DMARC1 ; p=quarantine ; pct=25 ; rua=mailto:dmarcreports@pepipost.com ; aspf=strict ;

Comment puis-je résoudre le problème "SPF Alignment Failed" (Échec de l'alignement SPF) ?

Créez un compte Skysnag pour générer votre enregistrement DMARC.

NOTE : Si vous avez déjà un enregistrement DMARC statique, vous devez le remplacer par l'enregistrement Skysnag généré pour vous mettre en conformité.

Conclusion

Le logiciel SPF automatisé de Skysnag a été développé pour aider à vérifier l'identité d'un expéditeur d'email et protéger votre domaine des attaques de phishing tout en prenant soin de la délivrabilité de vos emails. Commencez avec Skysnag en vous inscrivant à un essai gratuit dès aujourd'hui et protégez la réputation de votre domaine de l'échec de l'alignement SPF. 

Vérifiez la conformité de votre domaine à la norme DMARC

Appliquer DMARC, SPF et DKIM en quelques jours - et non en quelques mois

Skysnag aide les ingénieurs occupés à appliquer DMARC, répond à toute mauvaise configuration pour SPF ou DKIM, ce qui augmente la délivrabilité des e-mails, et élimine l'usurpation d'identité et l'usurpation d'identité.