Analyseur SPF

Vérifiez un enregistrement SPF : requêtes face à la limite de 10, chaîne d’include, -all ou ~all et plages IP risquées. Interrogez le DNS ou collez.

S’exécute dans votre navigateur · rien n’est envoyéSécurité des e-mailsNouveau

L’interrogation envoie uniquement le nom de domaine et le type d’enregistrement au service DNS de Cloudflare (cloudflare-dns.com). Rien d’autre ne quitte votre navigateur. Choisissez « Coller des enregistrements » pour rester entièrement hors ligne.

Mode d’emploi

Saisissez votre domaine, par exemple exemple.fr.
Choisissez Vérifier. L’outil lit l’enregistrement SPF et suit chaque include.
Lisez les constats du plus grave au moins grave et corrigez l’enregistrement chez votre hébergeur DNS.

Cas courants

Le courrier d’un nouveau service est rejeté

Un include de plus peut faire dépasser 10 requêtes. Vérifiez le nombre avant de publier la modification.

Passer à une politique plus stricte

Vérifiez que chaque expéditeur est listé avant de remplacer ~all par -all, puis contrôlez votre politique DMARC.

Analyseur DMARC →

Explication

Saisissez un domaine pour lire son enregistrement SPF dans le DNS, ou collez les enregistrements pour rester hors ligne. L’outil suit chaque include et redirect, compte les requêtes DNS face à la limite de 10, dessine l’arbre et liste les problèmes avec des conseils pour les corriger. SPF ne contrôle que le serveur expéditeur. Combinez-le avec DKIM et DMARC pour une vraie protection contre l’usurpation.

🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.

Questions fréquentes

Quelle est la limite de 10 requêtes DNS dans SPF ?

Chaque include, a, mx, ptr, exists et redirect d’un enregistrement SPF, y compris dans les enregistrements inclus, compte pour une requête. Au-delà de 10, le destinataire renvoie une erreur permanente et SPF échoue. Supprimez les include inutiles ou remplacez-les par des plages ip4 et ip6.

Dois-je terminer par -all ou ~all ?

-all demande aux destinataires de rejeter le courrier des serveurs non listés. ~all le marque comme suspect mais l’accepte encore. Utilisez ~all tant que vous cherchez tous les expéditeurs, puis passez à -all. Avec une politique DMARC stricte, ~all est aussi courant.

Mon domaine est-il envoyé à un serveur ?

En mode « Interroger le DNS », seuls le nom de domaine et le type d’enregistrement vont au service DNS de Cloudflare. En mode « Coller des enregistrements », rien n’est envoyé.

Et ensuite ?

Aussi utile

Analyseur de règles de transport ExchangeCollez des règles de transport Exchange pour détecter le transfert automatique et la CCI vers des adresses externes, et les règles sans condition.

Un problème ou une suggestion ? Dites-le-nous

Plus dans Sécurité des e-mails

Analyseur DMARCVérifiez un enregistrement DMARC : politique, sous-domaines, pct et adresses de rapport, avec un diagramme de l’action des destinataires. DNS ou collage.
Vérificateur DKIMVérifiez un enregistrement DKIM pour un sélecteur : type et longueur de clé, mode test et clés révoquées. Interrogez le DNS ou collez l’enregistrement.
Analyseur d’en-têtes d’e-mailCollez les en-têtes d’un e-mail pour voir le parcours de livraison, les résultats SPF, DKIM et DMARC, et repérer des signes d’usurpation comme un From non aligné.
Générateur d’enregistrement SPFCréez un enregistrement SPF à partir des plages IP, des include et des enregistrements A/MX qui envoient du courrier pour votre domaine, avec un comptage en direct face à la limite de 10.
Générateur d’enregistrement DMARCCréez un enregistrement DMARC avec politique, politique des sous-domaines, adresses de rapport et réglages d’alignement, prêt à publier comme enregistrement TXT.

Fait partie de

Aperçu Sécurité →

15 outils