Recherche d'enregistrement SPF

Qu'est-ce qu'une recherche SPF ?

Une recherche SPF (SPF lookup) est une requête DNS sur l'enregistrement TXT d'un domaine qui commence par v=spf1. Cet enregistrement est la liste des serveurs autorisés à envoyer des emails pour le domaine. Quand un message arrive, le serveur de réception fait la même recherche, compare le serveur d'envoi à la liste, et applique la politique écrite en fin d'enregistrement si l'expéditeur n'y figure pas.

Le mot « lookup » a un second sens en SPF, tout aussi important. Certains mécanismes (include, a, mx, ptr, exists, redirect) obligent le serveur de réception à lancer une autre requête DNS pour les évaluer. La RFC 7208 limite ces requêtes à 10 par vérification. Au-delà, le serveur s'arrête, renvoie une erreur permanente, et votre SPF compte comme absent. Cet outil les compte pour vous.

Deux façons d'utiliser cette recherche SPF

• Lire un domaine. Saisissez le domaine (exemple.fr, sans https ni www) : l'outil lit l'enregistrement publié à l'instant, depuis votre navigateur, via un résolveur DNS public. Pour auditer votre propre domaine, ou voir ce que publie un service d'envoi avant de l'ajouter.
• Coller un enregistrement. Collez la valeur que vous allez publier, avec ou sans guillemets. Rien ne quitte votre navigateur. Pour vérifier un enregistrement avant sa mise en ligne : un SPF faux reste invisible jusqu'à ce que les emails partent en spam.

Astuce : vous pouvez aussi lire une valeur d'include. Saisissez _spf.google.com pour voir l'enregistrement que Google publie derrière son include, et combien de requêtes il ajoute.

Lire le résultat de la recherche SPF

Le résultat tient en quatre blocs, dans l'ordre qui compte pour un serveur de réception.

• Problèmes à corriger. Seulement les défauts de structure : plus de 10 requêtes, une politique +all, aucune politique, un ptr obsolète, le même mécanisme deux fois, des mécanismes écrits après all (jamais lus), ou une valeur collée de plus de 255 caractères non découpée en plusieurs chaînes.
• Requêtes DNS écrites dans l'enregistrement. Le compte au premier niveau. Chaque include renvoie vers un autre enregistrement qui peut contenir d'autres includes : le total réel peut être plus élevé. Lisez ce chiffre comme un plancher, et lancez la recherche sur chaque include pour voir son propre coût.
• Politique. Ce qui arrive au courrier d'un serveur non listé : -all le rejette, ~all l'accepte en le marquant, ?all ne décide rien, +all laisse n'importe qui envoyer en votre nom.
• Mécanismes, dans l'ordre. Chaque mécanisme avec la requête qu'il coûte. ip4 et ip6 ne coûtent rien : c'est pourquoi passer un expéditeur stable de son include à ses plages d'IP est la première correction habituelle.

Si l'outil trouve deux enregistrements commençant par v=spf1 sur le même domaine, il s'arrête là : deux enregistrements SPF s'annulent, et la seule correction est de les fusionner en un seul.

Les valeurs d'include courantes et ce qu'elles coûtent

La plupart des enregistrements se construisent avec les valeurs d'include que documentent les messageries. Voici les deux plus courantes, avec leur coût en requêtes DNS relevé le 19 octobre 2026.

Les fournisseurs modifient ces enregistrements sans prévenir. Avant de vous fier à un chiffre, lancez la recherche sur l'include lui-même : l'outil affiche son coût du jour. Chaque outil d'envoi ajouté (plateforme de cold email, CRM, outil de support) apporte en général son propre include, et c'est ainsi qu'une stack de prospection atteint la limite de 10 bien plus vite qu'une simple messagerie.

Quand un enregistrement dépasse la limite, l'aplatissement (remplacer les includes par les plages d'IP qu'ils contiennent) semble la solution facile, mais les plages changent et un enregistrement aplati se périme sans bruit. Le guide pour vérifier un enregistrement SPF explique quand aplatir, et les autres moyens de repasser sous 10.

Besoin d'un nouvel enregistrement plutôt que d'une vérification ?

Pour écrire un enregistrement de zéro, utilisez notre générateur d'enregistrement SPF : choisissez vos expéditeurs et copiez un enregistrement qui compte lui-même ses requêtes. Cette page lit et vérifie un enregistrement. Pour comprendre chaque mécanisme en détail, la limite des dix requêtes et les corrections, lisez le guide pour vérifier un enregistrement SPF. SPF est l'une des trois couches d'authentification avec DKIM et DMARC ; le guide du cold email montre comment elles s'articulent avant une campagne.