SPF : qui a le droit d'envoyer des e-mails à votre nom
N'importe qui peut écrire n'importe quelle adresse d'expéditeur sur un e-mail, comme on écrit ce qu'on veut au dos d'une enveloppe. SPF permet de vérifier.
C'est quoi ?
SPF est une liste publique, attachée à votre nom de domaine, qui dit : « les e-mails de mon entreprise partent de ces services-là, et d'aucun autre ». Par exemple : votre messagerie (Google, Microsoft, OVH…), votre outil de newsletter, votre logiciel de facturation.
Quand un e-mail arrive chez votre client, sa messagerie consulte cette liste. Si l'expéditeur n'y figure pas, le message est suspect.
Pourquoi c'est important
- Vos vrais e-mails arrivent mieux. Gmail, Outlook et Yahoo exigent désormais ce type de preuve. Sans SPF, vos devis et factures risquent le dossier spam.
- Les faux e-mails à votre nom sont plus faciles à repérer.
Ce que le bilan peut signaler
- Pas d'enregistrement SPF : la liste n'existe pas.
- Deux enregistrements SPF : il ne doit y en avoir qu'un. Avec deux, les messageries n'en tiennent plus compte.
- SPF autorise tout le monde : la liste se termine par « +all », ce qui revient à ne rien vérifier.
- SPF trop long : la liste renvoie vers trop d'autres listes (plus de dix), et les messageries abandonnent la lecture.
- SPF ne donne aucune consigne : la liste existe, mais ne dit pas quoi faire des autres expéditeurs.
Que faire
SPF est une ligne de texte à ajouter dans les réglages de votre nom de domaine (la « zone DNS »). Faites d'abord la liste de tout ce qui envoie des e-mails à votre nom, sans oublier le site lui-même (formulaire de contact, confirmations de commande). Un oubli, et ces messages-là seront refusés.