C02-T015 · DNS et domaine
Vérification SPF
SPF liste les serveurs autorisés à envoyer des emails pour le domaine.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Construisez une seule entrée TXT SPF à partir de tous vos émetteurs réels. Le modèle ci-dessous n’est valable que si le MX est l’unique émetteur.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C02-T015 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Zone DNS du domaine et notez sa configuration actuelle.
- Construisez une seule entrée TXT SPF à partir de tous vos émetteurs réels. Le modèle ci-dessous n’est valable que si le MX est l’unique émetteur.
- Vérifiez le parcours concerné et relancez C02-T015 dans AxiSecurity.
Preuve attendue
interrogez les serveurs DNS autoritatifs puis le domaine public.
Exemple de configuration
@ TXT "v=spf1 mx -all"
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
dig +short TXT VOTRE-DOMAINE.TLD | grep 'v=spf1'