À propos des enregistrements SPF

Un enregistrement SPF est un type d'enregistrement DNS publié dans le DNS du domaine qui identifie les serveurs de messagerie autorisés à envoyer des e-mails à l'aide du nom de domaine spécifique. L'objectif principal des enregistrements SPF consiste à aider le serveur de messagerie destinataire à identifier les courriers indésirables envoyés à l'aide de votre nom de domaine en usurpant/falsifiant les adresses e-mail de l'expéditeur.

L'objectif d'un enregistrement SPF est de détecter la rétrodiffusion des e-mails et d'empêcher les spammeurs d'envoyer des messages avec des adresses d'expéditeur forgées sur votre domaine. Le protocole SPF est l'une des validations standard pour lutter contre le spam et mettre en place une communication par e-mail sécurisée. En outre, il fait également partie de la spécification DMARC.

Configurer les enregistrements SPF pour Zoho Mail

Lorsque vous envoyez un e-mail à l'aide de vous@votredomaine.com depuis Zoho Mail, les serveurs destinataires renvoient les enregistrements SPF pour vérifier si l'e-mail envoyé depuis Zoho Mail est authentique. Certains serveurs de messagerie rejettent les e-mails en cas de non-correspondance ou s'il n'existe pas d'enregistrement SPF valide pour votre domaine. En général, vous pouvez publier les enregistrements SPF en tant qu'enregistrements TXT dans les fournisseurs DNS (registres de domaine/gestionnaires DNS).

Les enregistrements SPF valides qui doivent être publiés sont fournis ci-dessous :

v=spf1 include:zoho.com -all

Si vous utilisez plusieurs services Zoho, vous pouvez utiliser v=spf1 include:one.zoho.com -all pour éviter tout échec de recherche SPF.

L'utilisation de -all indique qu'aucun autre serveur de messagerie que zoho.com ne sera utilisé pour envoyer des e-mails à l'aide du domaine spécifié. Vous pouvez également publier l'enregistrement SPF qui utilise ~all au lieu de -all. Cela représente une erreur récupérable si le domaine utilise d'autres serveurs de messagerie pour envoyer des e-mails utilisant le même nom de domaine.

Il ne doit exister qu'un seul enregistrement SPF pour le domaine. Dans cet enregistrement SPF, le fichier zoho.com est un nom d'hôte, qui inclut un énorme ensemble d'adresses IP que notre service utilise pour envoyer des e-mails. Si vous utilisez un service tiers ou des serveurs de messagerie internes pour envoyer des e-mails, consultez ceci.

Étapes pour ajouter un enregistrement TXT SPF dans les gestionnaires de domaines :

1. Connectez-vous au gestionnaire DNS vers lequel pointe le serveur de noms de votre domaine.
2. Sélectionnez le menu My Account et choisissez Domains.
3. Agrandissez les domaines et cliquez sur le bouton Manage DNS du domaine que vous souhaitez vérifier.
4. La page Gestionnaire DNS s'ouvre et affiche des informations sur les enregistrements DNS existants.
5. Faites défiler vers le bas jusqu'à la section Records et cliquez sur le bouton Add pour ajouter un enregistrement DNS.
6. Sélectionnez TXT dans le menu déroulant Type.
7. Dans le champ Host, indiquez @.
8. Dans le champ TXT Value , saisissez enter v=spf1 include:zoho.com ~all.
   
   (L'image ci-dessus provient du gestionnaire DNS GoDaddy. L'interface peut être légèrement différente en fonction de votre gestionnaire DNS).
9. Cliquez sur Save.

Si vous utilisez uniquement Zoho Mail pour envoyer des e-mails, supprimez tous les autres types d'enregistrement SPF du DNS. Cliquez à nouveau sur « Save Changes » pour enregistrer toutes les modifications. Le fait d'avoir plusieurs enregistrements SPF interrompra la vérification SPF. De ce fait, la validation SPF peut échouer et les e-mails peuvent atterrir dans les courriers indésirables des serveurs destinataires.

Vérification SPF

Vous pouvez vérifier les enregistrements SPF pour tous les domaines dont vous disposez dans l'organisation à partir de la section Domaines du menu Configuration des e-mails pour le domaine correspondant.

Étapes de vérification de l'état SPF pour les domaines :

1. Connectez-vous à votre compte Zoho Mail en tant qu'administrateur ou super administrateur.
2. Dans la console d'administration, sélectionnez la section Domains dans le volet de gauche.
3. Tous les domaines de l'organisation seront répertoriés.
4. Sélectionnez le domaine pour lequel vous souhaitez vérifier l'enregistrement SPF.
5. Accédez à Email Configuration, sélectionnez SPF dans la liste déroulante, puis cliquez sur Verify SPF Record.
6. Cliquez sur Verify dans chaque domaine pour valider les enregistrements SPF du domaine.

Utilisation d'entrées supplémentaires au lieu de plusieurs enregistrements SPF

Plusieurs enregistrements SPF ne sont pas valides selon le SPF. Chaque domaine doit disposer d'un seul enregistrement SPF, y compris tous les serveurs que le domaine utilise pour envoyer des e-mails.

Lorsque vous ajoutez plusieurs enregistrements TXT de type SPF, cela provoque une interruption de la distribution des e-mails et vos e-mails peuvent être classés comme du courrier indésirable. Conformément aux spécifications RFC pour les enregistrements SPF, un domaine ne doit pas avoir plusieurs enregistrements SPF, ce qui entraîne la validation de la sélection de plusieurs enregistrements.

Si vous devez utiliser plusieurs serveurs de messagerie pour votre domaine, vous pouvez mettre à jour les détails dans le même enregistrement SPF plutôt que de faire plusieurs entrées.

Autre adresse IP et Zoho Mail

Si vous envoyez des e-mails à partir de vos services multiples avec une adresse IP4, une adresse IP6 et un nom d'hôte, la syntaxe de l'enregistrement SPF est expliquée ci-dessous.

Exemple : si vous envoyez des e-mails à partir de votre hôte Web, dont l'adresse IP4 est 192.168.20.25, à partir d'un autre serveur automatisé avec la plage IP6 ip6:1080::8:800:68.0.3.1/96 et Zoho, l'enregistrement SPF doit être ajouté comme suit :

v=spf1 ip4:192.168.20.25 ip6:1080::8:800:68.0.3.1/96 include:zoho.com ~all

Autres noms d'hôte et Zoho Mail

Le fait d'avoir plusieurs enregistrements avec plusieurs enregistrements v=spf1 include:abc.com v=spf1 include:def.com n'est pas valide selon les spécifications RFC. Dans ce cas, vous devez ajouter l'enregistrement SPF au format ci-dessous :

v=spf1 include:abc.com include:def.com include:zoho.com ~all.