Générateur d'enregistrements DNS DMARC et SPF

Générez des enregistrements TXT de sécurité à publier sur votre serveur DNS. Améliorez la réputation de votre domaine, sécurisez le trafic de messagerie et empêchez l'usurpation d'identité par hameçonnage.

Générateur d'enregistrement SPF

Générateur d'enregistrement DMARC

Paramètres SPF

Nom de domaine :

Autoriser les serveurs MX à envoyer des courriels ?

Autoriser l'adresse IP de l'hôte actuel à envoyer des e-mails ?

Adresses IP autorisées supplémentaires (une par ligne) :

Traitement en cas d'échec de la politique (Tous) :

Enregistrement TXT SPF généré :

Fonctionnalités

Générateur d'enregistrements de sécurité DNS

Publiez des règles d'enregistrement robustes pour éliminer les vulnérabilités d'usurpation de serveur.

📧

Empêcher l'hameçonnage par e-mail

Alignez les directives SPF et DMARC afin que les serveurs de spam ne puissent pas falsifier des courriels utilisant les identifiants de votre domaine.

📈

Améliorer la délivrabilité des e-mails

Valide les expéditeurs en toute sécurité selon les politiques de Gmail/Outlook, réduisant considérablement les alertes de retour à l'envoyeur.

🔒

100 % côté client

Générez les enregistrements localement dans votre espace de travail de navigateur. Aucune télémétrie réseau ni cookie n'est enregistré.

🗂️

Disposition à deux onglets

Basculez instantanément entre les interfaces de création SPF et DMARC.

📨

Configuration des rapports XML

Personnalisez les paramètres rua pour recevoir des rapports agrégés automatisés des serveurs de réception de messagerie.

🛡️

Politiques d'échec détaillées

Définissez une politique de rejet strict (-all) ou des règles de mise en quarantaine plus souples afin d'auditer d'abord l'alignement du domaine.

Foire aux questions

Un enregistrement SPF est un enregistrement DNS TXT qui répertorie toutes les adresses IP et tous les serveurs autorisés à envoyer des e-mails au nom de votre nom de domaine. Les serveurs de messagerie destinataires examinent les enregistrements SPF afin de détecter les expéditeurs usurpés.

DMARC signifie Domain-based Message Authentication, Reporting, and Conformance. Il s'agit d'un protocole d'authentification des e-mails qui complète SPF et DKIM en indiquant précisément au serveur de messagerie destinataire comment traiter les échecs (none, quarantine ou reject) et qui fournit des rapports xml.

Vous devez les publier sous forme d'enregistrements TXT dans la console de vos zones DNS fournie par votre registraire de domaine (par ex. Cloudflare, Namecheap, GoDaddy).

Softfail indique aux destinataires de signaler les courriels en échec comme spam tout en les livrant. Hardfail indique aux destinataires de bloquer et de rejeter immédiatement le message. Softfail est recommandé pour les périodes de test.

La propagation dépend de la valeur TTL (Time to Live) définie sur l'enregistrement, ce qui prend généralement entre 1 heure et 24 heures à l'échelle mondiale.

L'adresse e-mail rua permet aux grands fournisseurs de messagerie comme Google et Microsoft de vous envoyer des résumés XML structurés de tous les messages envoyés à l'aide de votre domaine, en identifiant les sources potentielles d'usurpation.