SPF manquant ou trop permissif

Pourquoi c'est important

Un fraudeur peut envoyer une fausse facture ou un e-mail de phishing avec votre domaine comme expéditeur. Vos clients lui font confiance car il semble provenir de votre adresse. Sans SPF, vos vrais e-mails atterrissent aussi plus souvent dans les spams.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il lit l'enregistrement SPF du domaine depuis le DNS, via Quad9 en Suisse, et le signale lorsqu'il est manquant ou autorise tout serveur à envoyer.

Causes fréquentes

• L'enregistrement n'a jamais été ajouté
• L'enregistrement se termine par +all, ce qui autorise tout le monde à envoyer
• Un nouveau service de messagerie qui n'a jamais été ajouté

Comment le corriger

1. Listez chaque service qui envoie vraiment vos e-mails : votre boîte mail, votre newsletter, votre boutique en ligne.
2. Ajoutez un enregistrement SPF au DNS avec uniquement ces services.
3. Terminez par ~all ou -all.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « N'importe qui peut envoyer des e-mails au nom de votre domaine ». Lorsque tout est en ordre, le rapport indique : « Le domaine indique quels serveurs peuvent envoyer ses e-mails (SPF) ».