Cybersécurité externe · Messagerie · règle CYB-MAIL-02
Un seul enregistrement SPF
En bref : Un seul enregistrement SPF est publié.
Gravité : Majeure
Pourquoi c'est important
Avec plusieurs enregistrements, la norme fait échouer le contrôle : vos courriels perdent la protection SPF et les usurpations ne sont plus repérées.
L'écart tel que le rapport l'écrit : - enregistrements SPF sont publiés au lieu d'un seul
Comment corriger
Fusionnez les enregistrements en un seul, qui reprend tous les services d'envoi, et supprimez les autres.
Qui s'en charge : votre messagerie · effort : quelques minutes
Pour votre développeur
Enregistrement DNS (un seul enregistrement v=spf1)
votre-site.fr. TXT "v=spf1 include:<service 1> include:<service 2> -all"La source
RFC 7208, Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1, avril 2014, Section 3.2 « Multiple DNS Records » et section 4.5 « Selecting Records »
A domain name MUST NOT have multiple records that would cause an authorization check to select more than one record. [4.5] If the resultant record set includes more than one record, check_host() produces the "permerror" result.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.