Defaults.Exposed › Configuration › SPF

Comment configurer le SPF sur Google Workspace

Ajoutez un enregistrement SPF pour que le monde sache que les serveurs de Google sont autorisés à envoyer des e-mails pour votre domaine.

Pourquoi cela compte pour votre activité

Le SPF (Sender Policy Framework, « cadre de politique de l’expéditeur ») est une courte note dans le DNS de votre domaine qui répertorie les serveurs de messagerie autorisés à envoyer des e-mails « au nom de » votre domaine. Sans lui, des escrocs peuvent usurper votre adresse pour envoyer de fausses factures, des demandes de paiement ou de faux devis à vos clients et fournisseurs — et vos propres e-mails légitimes risquent davantage d’atterrir dans les spams. Configurer le SPF est gratuit, prend quelques minutes, et c’est l’une des protections les plus solides et les moins coûteuses pour préserver votre réputation et garantir la bonne distribution de vos e-mails.

Important : où cela se fait réellement

Cela perd beaucoup de gens, alors autant être clair :

Google Workspace gère votre messagerie. Mais Google Workspace n’est généralement pas l’endroit où réside le DNS de votre domaine.
L’enregistrement SPF s’ajoute chez votre hébergeur DNS — la société qui contrôle les serveurs de noms de votre domaine. Il peut s’agir du bureau d’enregistrement où vous avez acheté le domaine (GoDaddy, Namecheap, etc.), d’un hébergeur web ou de quelque chose comme Cloudflare. Si vous utilisez Google Domains / Squarespace Domains, c’est cela votre hébergeur DNS.

Donc : Google vous dit ce que l’enregistrement doit contenir ; vous l’ajoutez là où réside votre DNS. La console d’administration Google ne conserve pas cet enregistrement pour vous (sauf si votre DNS se trouve justement hébergé chez Google).

D’abord : quelle société gère votre DNS ?

Un enregistrement DNS ne prend effet que si vous l’ajoutez là où pointent les serveurs de noms de votre domaine. Si vous n’êtes pas sûr, vérifiez le domaine dans votre compte chez le bureau d’enregistrement et regardez la section Serveurs de noms (Nameservers), ou demandez à la personne qui a configuré votre site. Ajoutez l’enregistrement SPF dans les paramètres DNS de cette société (cherchez DNS / Enregistrements / DNS avancé). L’ajouter au mauvais endroit ne fera rien.

Ce que vous allez ajouter

Un unique enregistrement TXT pour Google Workspace. La valeur standard est :

v=spf1 include:_spf.google.com ~all

include:_spf.google.com autorise les serveurs de messagerie de Google à envoyer pour vous.
~all est un « échec léger » (soft fail) — adapté à la plupart des entreprises. Certains préfèrent le -all plus strict une fois certains que tous leurs expéditeurs sont listés.

Vous ne devez avoir qu’un seul enregistrement SPF (un TXT commençant par v=spf1) par domaine. Si vous en avez déjà un — par exemple parce que vous envoyez aussi via un outil de newsletter ou un CRM — n’en ajoutez pas un second. Modifiez l’existant et intégrez-y la partie de Google, par exemple :

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Étapes

Connectez-vous à votre hébergeur DNS (votre bureau d’enregistrement, votre hébergeur web ou votre fournisseur DNS — pas nécessairement Google).
Ouvrez les paramètres DNS de votre domaine (cherchez DNS / Enregistrements / DNS avancé).
Ajoutez un nouvel enregistrement et choisissez TXT comme type.
Dans le champ Nom / Hôte, saisissez @ (cela signifie « le domaine lui-même »). N’inscrivez pas ici votre nom de domaine complet.
Dans le champ Valeur / Données, collez v=spf1 include:_spf.google.com ~all (ou votre enregistrement combiné si vous avez d’autres expéditeurs).
Laissez le TTL sur la valeur par défaut (1 heure convient parfaitement).
Enregistrez.

Pièges fréquents

Ce n’est pas dans la console d’administration Google. Les gens cherchent « SPF » dans les paramètres de Google et ne trouvent pas où le saisir — c’est parce que cela relève de votre hébergeur DNS, pas de Google Workspace.
Un seul enregistrement SPF. Deux enregistrements commençant par v=spf1 cassent complètement le SPF. Combinez les expéditeurs en un seul enregistrement à l’aide d’entrées include: supplémentaires.
@ comme nom, pas votre domaine. Inscrire le domaine complet dans le champ Nom peut créer l’enregistrement au mauvais endroit.
Attention aux guillemets. La plupart des hébergeurs DNS ajoutent les guillemets pour vous — collez la valeur telle quelle. Si votre hébergeur affiche la valeur déjà entourée de "...", n’ajoutez pas une seconde paire ; un enregistrement à guillemets doubles est cassé.
Les changements ne sont pas instantanés. Le DNS peut mettre de quelques minutes à quelques heures pour se propager partout.

Vérifiez que cela a fonctionné

Une fois l’enregistrement enregistré, confirmez qu’il est actif et correct grâce à la vérification gratuite sur Defaults.Exposed. Saisissez votre domaine et l’outil vous indiquera en langage clair si votre SPF est correctement configuré. Vos données sont traitées dans l’UE.

Terminé ? Vérifiez votre domaine gratuitement pour confirmer que cela a fonctionné — et voir votre note complète sur les 34 contrôles.