Cybersécurité externe · Messagerie · règle CYB-MAIL-01
Un enregistrement SPF est publié
En bref : Un enregistrement SPF est publié.
Gravité : Majeure
Pourquoi c'est important
Un escroc peut écrire à vos clients ou à vos fournisseurs avec votre adresse, par exemple une fausse facture avec un autre IBAN. Vos vrais courriels risquent aussi de finir en indésirables.
L'écart tel que le rapport l'écrit : Aucun enregistrement SPF pour votre-site.fr
Comment corriger
Listez les services qui envoient des courriels en votre nom (messagerie, site, outil de facturation, lettre d'information), puis publiez un enregistrement SPF qui les nomme et se termine par -all.
Qui s'en charge : votre messagerie · effort : quelques minutes
Pour votre développeur
Enregistrement DNS (zone de votre-site.fr)
votre-site.fr. TXT "v=spf1 include:<votre service d'envoi> -all"La source
ANSSI, Guide d'hygiène informatique : renforcer la sécurité de son système d'information en 42 mesures, version 2.0, septembre 2017, mesure 24 « Protéger sa messagerie professionnelle » (volet renforcé) ; RFC 7208 (SPF), avril 2014, section 3.1
l'administrateur de messagerie s'assurera de la mise en place des mécanismes de vérification d'authenticité et de la bonne configuration des enregistrements DNS publics liés à son infrastructure de messagerie (MX, SPF, DKIM, DMARC).
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.