Géomètre SPF
Notre SPF Surveyor fournit une vue graphique des enregistrements DNS qui vous permet d'identifier plus facilement les sources de courrier électronique tierces et les adresses IP autorisées à envoyer des messages au nom d'un domaine. L'outil vérifiera également que l'enregistrement SPF a une syntaxe correcte et qu'il ne contient pas d'erreurs qui pourraient entraîner une diminution de la délivrabilité des courriels et un échec de l'authentification des courriels.
Avertissement
Erreur
Accéder/marquer cette inspection à
Voulez-vous dire
?
Requêtes DNS pour résoudre le mécanisme / modificateur
Cliquez sur les nœuds pour les développer.
Développer tout
Réduire tout
mécanismes
modificateurs
Netblock
Occurrences
Domaine
Dossier
Recherches DNS nécessaires pour valider l'enregistrement
Cet enregistrement SPF dépasse le maximum de 10 consultations DNS. Souvent, les entrées inutiles peuvent être supprimées en toute sécurité après évaluation des données DMARC. Pour savoir comment résoudre le problème "Too many lookups", lisez notre guide ici :
Cet enregistrement a un nombre élevé de consultations. Examiner et ajuster si nécessaire en fonction des données DMARC de ce domaine.
Cet enregistrement a un faible nombre de consultations. Examiner et ajuster si nécessaire en fonction des données DMARC de ce domaine.
Cet enregistrement n'utilise aucun mécanisme de requête DNS ni aucun modificateur. Il n'y a aucun gain d'efficacité à réaliser en termes de réduction du nombre de requêtes DNS.
En savoir plus sur les mécanismes / modificateurs de SPF.
sont autorisés, ce qui équivaut à
Adresses IPv4
Il est important de vérifier périodiquement les enregistrements SPF pour s'assurer que seuls les blocs de réseau nécessaires sont inclus.
Autorisation d'un bloc réseau en double
Les blocs réseau suivants ont été autorisés plus d'une fois. Les doublons indiquent généralement des enregistrements inefficaces ou des mécanismes d'"inclusion" redondants, et doivent être supprimés.
Aplatissement des enregistrements
Obtenez de l'aide pour résoudre la limite de 10 consultations DNS de SPF ici. Découvrez pourquoi nous déconseillons fortement l'aplatissement du SPF ici.
Félicitations ! Votre enregistrement SPF est valide.
Tope là ! Votre enregistrement SPF est valide, mais...
Attention ! Votre enregistrement SPF est valide, mais...
Il y a un problème avec votre enregistrement SPF.
Pas d'enregistrement SPF pour ce domaine.
nous avons remarqué que vous n'avez pas d'enregistrement DMARC. Ajoutez DMARC pour interdire l'utilisation non autorisée de votre domaine de messagerie afin de protéger les gens contre le spam, la fraude et le phishing.
Laissez-nous vous aider à résoudre ce problème et commencez un essai gratuit de 30 jours.
Cliquez ici pour lire notre guide "Getting Started with DMARC". pour lire notre guide "Getting Started with DMARC".
nous avons remarqué que vous n'avez pas de compte dmarcian. Pas de problème, vous pouvez commencer un essai gratuit de 30 jours et nous pouvons vous aider dans votre voyage vers la conformité DMARC.
Entrer le domaine
Domaine d'enquête
Qu'est-ce qu'une recherche SPF ?
Lorsque vous envoyez un courriel, des requêtes DNS sont effectuées pour le vérifier.
Un enregistrement SPF, stocké sous forme d'entrée TXT dans le DNS, répertorie publiquement les adresses IP qui peuvent envoyer des courriels pour votre domaine. Plutôt que de simples adresses IP, un enregistrement SPF utilise des "termes" appelés mécanismes et modificateurs, qui renvoient à des adresses IP ou à d'autres domaines possédant leurs propres enregistrements SPF.
Le serveur de réception évalue ces termes de gauche à droite, en effectuant des recherches DNS si nécessaire pour découvrir l'adresse IP qui a envoyé le courrier électronique. Chaque recherche est comptabilisée dans une limite de 10. Si l'adresse IP d'envoi n'est pas trouvée au bout de 10 recherches, SPF échoue avec une "permerror", protégeant ainsi le DNS d'une surcharge.
Votre enregistrement SPF ne doit pas comporter plus de 10 termes qui déclenchent des recherches DNS. De nombreux fournisseurs utilisent des sous-domaines pour la conformité DMARC, de sorte que leurs mécanismes n'ont pas besoin de figurer dans votre enregistrement de premier niveau. Si un mécanisme coûteux est présent, notre enquêteur SPF vous en informera.
Prenez le contrôle de vos enregistrements SPF en toute confiance.
Pourquoi l'aplatissement des FPS est une mauvaise idée
Les solutions SPF Flattening, ou Hosted / Managed SPF tentent de contourner l'erreur "Too Many DNS Lookups" sans aborder les problèmes sous-jacents qui ont causé l'erreur en premier lieu. Une organisation qui cherche une solution à ce problème a probablement hérité d'une "dette technique" qu'elle doit soit propager, soit résoudre.
Si les solutions SPF gérées ou hébergées peuvent être pratiques, elles créent un verrouillage indésirable du fournisseur et réduisent votre contrôle sur les enregistrements DNS. En outre, elles favorisent souvent la surautorisation, ce qui élargit votre surface d'attaque et affaiblit votre position globale en matière de sécurité du courrier électronique.
Le nettoyage d'un enregistrement SPF ne doit pas être compliqué. En examinant et en supprimant les entrées inutiles ou obsolètes étape par étape, vous pouvez facilement simplifier votre SPF et améliorer la sécurité de votre courrier électronique sans vous laisser submerger. L'objectif est de rendre votre SPF simple et efficace, et non un puzzle complexe.
Découvrez la différence dmarcian : avec notre moteur de classification des sources à la pointe de l'industrie et des informations claires comme de l'eau de roche, la simplification de votre gestion SPF est simple et durable plutôt qu'une simple solution de fortune.
Pour aller plus loin, nous vous encourageons à lire notre article intitulé Conclusion de l'expérience : L'aplatissement du FPS article.
