Enregistrement SPF SendGrid

Publiez-le en TXT sur le domaine lui-même — la racine, écrite @ dans la plupart des interfaces DNS. Pas sur un sous-domaine, ni sur un nom _spf.

Un seul enregistrement. Un domaine doit avoir exactement un TXT commençant par v=spf1 ; un second est une erreur permanente, et les destinataires traitent alors le domaine comme dépourvu de politique. Si vous publiez déjà du SPF, ajoutez include:sendgrid.net à l’enregistrement existant plutôt que d’en créer un autre.

Vous envoyez via plusieurs services ? Chaque include coûte une requête DNS et la spécification en autorise dix au total. Ajoutez chaque expéditeur au même enregistrement, et surveillez ce compte.

Le ~all final est un échec doux : le courrier venu d’ailleurs est jugé suspect sans être refusé. Une fois la liste sûrement complète, durcissez en -all.

Après publication, confirmez avec une recherche DNS — un enregistrement TXT peut mettre jusqu’à la durée de son TTL à remplacer l’ancienne valeur.