Le blog de Skysnag

Plusieurs enregistrements SPF sur un domaine ?

October 11, 2023  |  < 1 min read

Peut-il y avoir plus d'un enregistrement SPF sur le même domaine ? La réponse est non ; si un domaine contient plus d'un enregistrement SPF, SPF échouera avec une PermError.

Un enregistrement TXT dans le DNS connu sous le nom d'enregistrement SPF est un enregistrement qui commence précisément par "v=spf1 et est suivie d'une série de mécanismes et/ou de modificateurs.

Les enregistrements TXT d'un domaine dont le premier caractère est identique "v=spf1 sont récupérés pour lancer une vérification SPF :

  • Il renvoie "aucun" si aucun enregistrement de ce type n'est trouvé 
  • Si plusieurs enregistrements de ce type sont découverts, il renvoie PermError.

Par exemple, si votredomaine.com possède deux enregistrements TXT :

Type d'enregistrementNomValeurTTL
TXTvotredomaine.comv=spf1 include:_spf.google.com -allDéfaut
TXTvotredomaine.comv=spf1 include:servers.mcsv.net -allDéfaut

Tous les courriels envoyés le votredomaine.com comprendra les échecs d'authentification PermError SPF.

Vous devez inclure tous les mécanismes qui ont des adresses IP légitimes dans un seul enregistrement SPF afin de résoudre le problème, comme indiqué ci-dessous :

Type d'enregistrementNomValeurTTL
TXTvotredomaine.comv=spf1 include:_spf.google.com include:servers.mcsv.net -allDéfaut

Toutes ces conditions doivent être remplies pour que l'authentification SPF réussisse :

Conclusion

Skysnag automatise le SPF pour vous, évitant ainsi la génération de plusieurs enregistrements SPF. Cela vous permet d'économiser le temps et les efforts nécessaires à la configuration manuelle. Évitez les échecs d'authentification PermError SPF dès maintenant et utilisez le logiciel automatisé de Skysnag pour protéger la réputation de votre domaine contre les emails professionnels compromis, le vol de mot de passe et les pertes financières potentiellement importantes. Inscrivez-vous en utilisant ce lien et surveillez votre flux d'emails avec Skysnag.

Vérifiez la conformité de votre domaine à la norme DMARC

Appliquer DMARC, SPF et DKIM en quelques jours - et non en quelques mois

Skysnag aide les ingénieurs occupés à appliquer DMARC, répond à toute mauvaise configuration pour SPF ou DKIM, ce qui augmente la délivrabilité des e-mails, et élimine l'usurpation d'identité et l'usurpation d'identité.