Vérificateur d'enregistrements SPF gratuit

SPF (Sender Policy Framework) précise quels serveurs de messagerie sont autorisés à envoyer des e-mails au nom de votre domaine.

-all (fail) est le plus strict : seuls les expéditeurs répertoriés sont autorisés. ~all (softfail) est plus souple.

Oui, entièrement gratuit.

Absolument. Le vérificateur d'enregistrements SPF traite tout côté client, dans votre navigateur. Aucune donnée n'est transférée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le vérificateur d'enregistrements SPF est entièrement responsive et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans téléchargement d'application.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le vérificateur d'enregistrements SPF dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a aucune barrière d'inscription ni restriction d'utilisation.

Saisissez simplement vos données dans le champ prévu, ajustez les paramètres selon vos préférences, et l'outil les traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le vérificateur d'enregistrements SPF fonctionne sur tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

La spécification SPF (RFC 7208) exige exactement un enregistrement commençant par v=spf1 par domaine. Lorsqu'un serveur de messagerie destinataire en trouve deux ou plus, le résultat est un PermError, et de nombreux serveurs cessent alors totalement d'évaluer le SPF — un e-mail pourtant légitime peut donc être marqué comme spam ou rejeté, même si chaque enregistrement pris isolément semble valide. C'est l'une des erreurs SPF les plus fréquentes, généralement causée par l'ajout d'un second enregistrement pour un nouveau fournisseur de messagerie au lieu de le fusionner avec l'existant. La solution consiste à regrouper tous vos mécanismes include et ip4 dans une seule ligne v=spf1. Ce vérificateur analyse chaque enregistrement TXT du domaine et affiche un avertissement rouge clair dès qu'il détecte plus d'un enregistrement SPF, afin que vous repériez le conflit avant qu'il ne perturbe la délivrabilité.

Les deux se placent en fin d'enregistrement et définissent la politique par défaut pour les expéditeurs qui ne correspondent à aucun mécanisme précédent. Le qualificateur -all est un hard fail : tout serveur non listé est rejeté purement et simplement, c'est le réglage le plus strict et recommandé une fois que vous êtes certain d'avoir inclus tous les expéditeurs légitimes. Le qualificateur ~all est un softfail : les e-mails non listés sont acceptés mais marqués comme suspects, un choix plus sûr tant que vous êtes encore en phase de test et que vous ne voulez pas perdre de messages réels. Un enregistrement se terminant par +all autorise absolument tous les serveurs sur internet et annule totalement l'intérêt du SPF. Cet outil lit votre mécanisme all final, le qualifie de Pass, Neutral ou Fail, et vous indique clairement si votre politique est stricte, indulgente ou non sécurisée.

Le SPF plafonne à 10 le nombre de mécanismes déclenchant une recherche DNS. Chaque terme include, a, mx, ptr, exists et redirect déclenche une recherche, et les include imbriqués comptent également — un include qui contient lui-même trois autres include consomme donc plusieurs unités de votre budget. Au-delà de 10, les serveurs destinataires renvoient un PermError, ce qui fait échouer le SPF et peut envoyer vos e-mails en spam. Les grands fournisseurs comme Google Workspace et Microsoft 365 consomment chacun plusieurs recherches via leurs propres include imbriqués, si bien que les enregistrements gonflent rapidement dès que vous cumulez plusieurs services. Bien que ce vérificateur ne résolve pas récursivement chaque include imbriqué, son panneau récapitulatif compte vos directives include directes ainsi que vos plages ip4/ip6 explicites, vous donnant un aperçu rapide de la surcharge éventuelle de votre enregistrement afin de l'alléger avant d'atteindre la limite.

Lorsque vous saisissez un domaine, l'outil interroge le résolveur public DNS-over-HTTPS de Cloudflare pour obtenir les enregistrements TXT de ce domaine, puis filtre celui qui commence par v=spf1. Il s'agit de données en direct, tirées du DNS public au moment même où vous cliquez sur Vérifier, et non d'une copie mise en cache ou stockée : le résultat reflète donc votre enregistrement exactement tel que le reste d'internet le voit à cet instant. Comme il s'appuie sur le DNS faisant autorité, les résultats peuvent accuser un léger retard après la publication d'un changement récent, le temps que le TTL de l'ancien enregistrement expire et que les caches se rafraîchissent. Seul le nom de domaine que vous saisissez est transmis à ce résolveur public — la même information qu'implique toute recherche DNS — et aucun identifiant ni contenu privé n'est jamais demandé. Entrez votre domaine ou essayez un exemple intégré comme google.com ou github.com pour voir un enregistrement SPF réel et correctement formé s'afficher instantanément.

Le mécanisme include importe l'intégralité de la politique SPF d'un autre domaine dans la vôtre, autorisant ainsi tous les serveurs que ce domaine permet. C'est la manière d'autoriser un service tiers à envoyer des e-mails en votre nom : include:_spf.google.com ajoute les serveurs de messagerie de Google Workspace, et include:spf.protection.outlook.com ajoute ceux de Microsoft 365. Cela garde votre enregistrement court et permet aux fournisseurs de mettre à jour leurs propres IP d'envoi sans que vous ayez à modifier votre DNS. Le revers de la médaille, c'est que chaque include compte dans la limite des 10 recherches SPF et importe tout ce que ce fournisseur publie, y compris ses propres include imbriqués. Lorsque vous lancez une recherche ici, chaque terme include apparaît dans le tableau des résultats détaillés avec son domaine cible explicité, et le panneau d'analyse comptabilise le nombre de directives include que vous utilisez — ce qui permet de voir facilement quels services vous avez autorisés et si la liste est devenue trop longue.