Le blog de Skysnag
Plusieurs enregistrements SPF sur un domaine ?
Peut-il y avoir plus d'un enregistrement SPF sur le même domaine ? La réponse est non ; si un domaine contient plus d'un enregistrement SPF, SPF échouera avec une PermError.
Un enregistrement TXT dans le DNS connu sous le nom d'enregistrement SPF est un enregistrement qui commence précisément par "v=spf1 et est suivie d'une série de mécanismes et/ou de modificateurs.
Les enregistrements TXT d'un domaine dont le premier caractère est identique "v=spf1 sont récupérés pour lancer une vérification SPF :
- Il renvoie "aucun" si aucun enregistrement de ce type n'est trouvé
- Si plusieurs enregistrements de ce type sont découverts, il renvoie PermError.
Par exemple, si votredomaine.com possède deux enregistrements TXT :
Type d'enregistrement | Nom | Valeur | TTL |
---|---|---|---|
TXT | votredomaine.com | v=spf1 include:_spf.google.com -all | Défaut |
TXT | votredomaine.com | v=spf1 include:servers.mcsv.net -all | Défaut |
Tous les courriels envoyés le votredomaine.com comprendra les échecs d'authentification PermError SPF.
Vous devez inclure tous les mécanismes qui ont des adresses IP légitimes dans un seul enregistrement SPF afin de résoudre le problème, comme indiqué ci-dessous :
Type d'enregistrement | Nom | Valeur | TTL |
---|---|---|---|
TXT | votredomaine.com | v=spf1 include:_spf.google.com include:servers.mcsv.net -all | Défaut |
Toutes ces conditions doivent être remplies pour que l'authentification SPF réussisse :
- Votre domaine a exactement un enregistrement SPF
- qui a la syntaxe appropriée
- un maximum de 10 consultations DNS
Conclusion
Skysnag automatise le SPF pour vous, évitant ainsi la génération de plusieurs enregistrements SPF. Cela vous permet d'économiser le temps et les efforts nécessaires à la configuration manuelle. Évitez les échecs d'authentification PermError SPF dès maintenant et utilisez le logiciel automatisé de Skysnag pour protéger la réputation de votre domaine contre les emails professionnels compromis, le vol de mot de passe et les pertes financières potentiellement importantes. Inscrivez-vous en utilisant ce lien et surveillez votre flux d'emails avec Skysnag.
Vérifiez la conformité de votre domaine à la norme DMARC
Appliquer DMARC, SPF et DKIM en quelques jours - et non en quelques mois
Skysnag aide les ingénieurs occupés à appliquer DMARC, répond à toute mauvaise configuration pour SPF ou DKIM, ce qui augmente la délivrabilité des e-mails, et élimine l'usurpation d'identité et l'usurpation d'identité.