LES BASES DE SPF

SPF est simplement votre liste d'autorisation

SPF (Sender Policy Framework) est un seul enregistrement DNS qui liste les serveurs autorisés à envoyer du courrier pour votre domaine. Lorsque les destinataires voient quelque chose en dehors de cette liste, ils le traitent comme suspect.

Il ne transfère pas votre courrier et ne l'expose pas. DMARCFlow maintient simplement la liste à jour pour que les bons expéditeurs restent dedans et que tout le reste soit signalé.

  • 1Vit comme un seul enregistrement TXT dans le DNS.
  • 2Liste uniquement des systèmes — aucune donnée de message impliquée.
  • 3Fonctionne discrètement avec votre fournisseur de messagerie existant.
Illustration d'un enregistrement SPF

Comment ça fonctionne

SPF en langage simple

Les destinataires comparent le serveur qui a livré votre e-mail avec la liste dans votre enregistrement SPF. C'est tout.

1

Lister les expéditeurs de confiance

Nous documentons chaque plateforme qui envoie du courrier (Microsoft 365, outils CRM, systèmes de facturation) et les ajoutons à l'enregistrement SPF.

2

Les destinataires vérifient

Quand Gmail ou Outlook reçoit un message, il vérifie si l'IP de connexion apparaît dans votre liste SPF.

3

DMARC réagit

DMARC utilise le résultat SPF pour décider si un message suspect doit être surveillé, mis en quarantaine ou rejeté.

Comment DMARCFlow maintient SPF

Nous cartographions chaque service, maintenons l'entrée DNS sous la limite de 10 lookups et surveillons les changements pour que rien ne se casse.

  • Pas d'accès aux boîtes de réception ou aux données CRM requis.
  • Documentation claire pour les auditeurs et l'informatique.
  • Retour arrière rapide en restaurant la valeur TXT précédente.

Avant DMARCFlow

SPF peut être obsolète ou manquer des expéditeurs, permettant au courrier usurpé de passer.

Pendant l'intégration

Nous déployons un enregistrement nettoyé en mode surveillance, ajoutons les services manquants et supprimons les includes obsolètes.

Après la mise en ligne

Vous recevez des journaux de modifications et des alertes chaque fois qu'un nouvel outil doit être ajouté. La livraison des e-mails continue comme avant.

Illustration de la surveillance SPF

Engagements de confidentialité

SPF n'expose jamais le contenu des messages

L'enregistrement SPF est simplement une liste d'hôtes autorisés. DMARCFlow modifie cette liste — il ne voit jamais à qui vous écrivez ni ce que vous envoyez.

Toutes les informations restent au niveau de la couche DNS.

DNS uniquement

Nous travaillons avec des valeurs TXT, pas des boîtes de réception.

Pas de reroutage

Le courrier continue de voyager directement de votre fournisseur au destinataire.

Réversibilité totale

Le retour arrière ne nécessite qu'une seule modification DNS. Il n'y a aucun enfermement logiciel.

Piste d'audit visible

Nous documentons chaque include, mécanisme et horodatage.

Prochaine étape

Besoin d'un enregistrement SPF propre ?

Laissez DMARCFlow le cartographier, le nettoyer et le surveiller pour que vous ne vous inquiétiez jamais de la livraison ou de la confidentialité.