Aller au contenu

Cybersécurité externe · Messagerie · règle CYB-MAIL-07

SPF : 10 requêtes DNS au plus

En bref : L'évaluation du SPF demande - requête(s) DNS, sous la limite de 10.

Gravité : Majeure

Pourquoi c'est important

Au-delà de 10 requêtes, la norme fait échouer le contrôle SPF : vos courriels perdent cette protection.

L'écart tel que le rapport l'écrit : Votre SPF demande - requêtes DNS, au-delà de la limite de 10

Comment corriger

Retirez les services d'envoi que vous n'utilisez plus et remplacez les inclusions inutiles par des adresses fixes quand le service le permet.

Qui s'en charge : votre messagerie · effort : une demi-journée

Pour votre développeur

Règle à respecter

Au plus 10 mécanismes et modificateurs qui déclenchent une requête DNS : include, a, mx, ptr, exists, redirect

La source

RFC 7208, Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1, avril 2014, Section 4.6.4 « DNS Lookup Limits »

SPF implementations MUST limit the total number of those terms to 10 [...] If this limit is exceeded, the implementation MUST return "permerror".

Lire la source

Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.

Dans la même catégorie

Tous les points du volet Cybersécurité externe

Votre site respecte-t-il cette règle ?

L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.

29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.