Qu'est-ce que SPF ?

SPF (Sender Policy Framework) est une norme d'authentification e-mail qui permet de déclarer, dans le DNS de votre domaine, la liste des serveurs autorisés à envoyer du courrier en votre nom. Lorsqu'un serveur de réception reçoit un message prétendant provenir de votre domaine, il consulte cet enregistrement SPF et vérifie l'IP de l'expéditeur. Si l'IP n'est pas autorisée, le message peut être rejeté, mis en quarantaine ou marqué comme spam.

Comment SPF fonctionne en pratique. Vous publiez un enregistrement TXT sur votre domaine — par exemple v=spf1 include:_spf.mailpro.com ~all — qui liste chaque serveur autorisé à envoyer pour vous. Les serveurs destinataires lisent cet enregistrement au moment de la livraison, le comparent à l'IP qui vient de se connecter, et appliquent une politique pass/fail/softfail selon le qualificateur défini. SPF valide l'expéditeur d'enveloppe, pas le contenu du message, et fonctionne de pair avec DKIM et DMARC.

Pourquoi SPF compte pour les expéditeurs. Sans enregistrement SPF valide, les opérateurs de messagerie ne peuvent pas distinguer de manière fiable une campagne légitime d'une usurpation — vos taux d'ouverture chutent et la réputation de votre domaine s'érode. Bien configuré, SPF est une étape simple et à fort impact qui protège votre marque contre le spoofing et garde vos bons e-mails dans la boîte de réception.