--- title: "Générateur d'enregistrement SPF gratuit - Créez votre enregistrement SPF en 60 secondes | AutoSPF" description: "Générez un enregistrement SPF TXT valide en sélectionnant vos fournisseurs de messagerie et en saisissant des IP personnalisées. Affiche l" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/fr/tools/spf-record-generator/" --- ### Select your email providers Google Workspace4LMicrosoft 3652LSendGrid5LMailchimp1LAmazon SES2LSalesforce2LHubSpot2LBrevo (Sendinblue)2LMailgun5LZoho Mail4LPostmark1LSparkPost1LMimecast (US)8LProofpoint3LFreshdesk / Freshworks7LZendesk2LIntercom2L Custom IP addresses (0 lookups each) One per line. IPv4 or IPv6, CIDR ranges supported. Custom includes (\~1 lookup each + nesting) One per line. "include:" prefix is added automatically if missing. Policy qualifier \-all Hard fail (recommended) Reject unauthorized senders \~all Soft fail (testing) Accept but flag unauthorized ?all Neutral No policy assertion Your SPF record:Copy `v=spf1 -all` DNS Lookups: 0/ 10 limit Lookup counts are estimates including nested includes. Actual counts may vary as providers update infrastructure. Use the [SPF Checker](/tools/spf-checker/) to verify the exact count for your record after publishing. ## Que se passe-t-il après avoir généré votre enregistrement SPF ? **1\. Publiez-le en tant qu'enregistrement TXT à l'apex de votre domaine.** Connectez-vous à votre fournisseur DNS (GoDaddy, Cloudflare, Namecheap, AWS Route 53, etc.), créez un nouvel enregistrement TXT avec `@` comme hôte, et collez la chaîne SPF générée comme valeur. **2\. Vérifiez-le avec notre [vérificateur SPF gratuit](/fr/tools/spf-checker/).** Après la propagation DNS (généralement 5 à 60 minutes), lancez une vérification pour confirmer que l'enregistrement est publié correctement et que le nombre de recherches est inférieur à 10. **3\. Surveillez-le dans le temps.** À mesure que vous ajoutez de nouveaux services de messagerie, l'enregistrement SPF doit être mis à jour. Chaque nouvel `include:` ajoute des recherches DNS. Lorsque vous approchez de la [limite de 10 recherches](/fr/spf-trop-de-recherches-dns/), utilisez [AutoSPF](/fr/accueil/) pour aplatir (flattening) ou passez aux macros. Référence des fournisseurs ## Coût en recherches DNS par fournisseur | Fournisseur | Mécanisme include | Recherches | | -------------------------- | ---------------------------------- | ---------- | | Google Workspace | include:\_spf.google.com | 4 | | Microsoft 365 | include:spf.protection.outlook.com | 2 | | SendGrid | include:sendgrid.net | 5 | | Mailchimp | include:servers.mcsv.net | 1 | | Amazon SES | include:amazonses.com | 2 | | Salesforce | include:\_spf.salesforce.com | 2 | | HubSpot | include:spf.hubspot.com | 2 | | Brevo | include:spf.brevo.com | 2 | | Mailgun | include:mailgun.org | 5 | | Zoho Mail | include:zoho.com | 4 | | Postmark | include:spf.mtasv.net | 1 | | SparkPost | include:sparkpostmail.com | 1 | | IP personnalisée (ip4/ip6) | ip4:x.x.x.x | 0 | Les décomptes de recherches sont approximatifs et peuvent changer lorsque les fournisseurs mettent à jour leur infrastructure. Utilisez le [vérificateur SPF](/fr/tools/spf-checker/) pour des décomptes en direct. Pourquoi c'est important ## Pourquoi utiliser le générateur d'enregistrement SPF gratuit ? ### Une syntaxe correcte, à chaque fois Le générateur construit l'enregistrement dans l'ordre exact attendu par les destinataires - v=spf1 en premier, les mécanismes ensuite, un seul qualificateur all à la fin - pour qu'un espace en trop, une balise en double ou un qualificateur manquant ne brise jamais silencieusement l'authentification. ### Décompte des recherches DNS en direct Chaque fournisseur que vous ajoutez affiche son coût en recherches DNS au fur et à mesure, pour que vous voyiez venir le plafond de 10 recherches au lieu de le découvrir sous forme de PermError une fois l'enregistrement déjà publié. ### Aucune approximation sur les include Sélectionnez un fournisseur et le mécanisme include correct est renseigné pour vous - sans fouiller dans les docs d'aide pour le bon nom d'hôte \_spf ni vous demander si vous l'avez copié correctement. ### Fonctionne entièrement dans votre navigateur L'enregistrement est construit côté client et ne quitte jamais votre machine. Rien à installer, aucune inscription, et aucune donnée envoyée à un serveur. Comment fonctionnent les enregistrements SPF ## Comprendre la syntaxe d'un enregistrement SPF Ce générateur d'enregistrement SPF assemble un enregistrement [Sender Policy Framework](/blog/what-is-spf-email-a-guide-to-sender-validation-technology/) valide à partir des expéditeurs que vous sélectionnez, puis vous remet une seule ligne à publier dans le DNS. Savoir ce que contient cette ligne rend bien plus facile sa maintenance et permet de [créer un enregistrement SPF](/fr/creer-un-enregistrement-spf/) correctement - voici donc ce que le générateur construit et pourquoi chaque partie compte. ### L'anatomie d'un enregistrement SPF Chaque enregistrement SPF suit une [syntaxe d'enregistrement SPF](/fr/format-d-enregistrement-spf/) stricte : un unique enregistrement DNS TXT composé de trois parties - une balise de version, un ou plusieurs mécanismes et un qualificateur de fermeture. Un enregistrement complet ressemble à ceci : `v=spf1 include:_spf.google.com ip4:203.0.113.10 -all` La balise `v=spf1` identifie l'entrée comme SPF et doit venir en premier - un enregistrement qui commence par autre chose est ignoré. Chaque mécanisme au milieu autorise un groupe d'expéditeurs, et le `-all` final indique aux destinataires comment traiter tout expéditeur non correspondant. Le générateur les produit toujours dans le bon ordre, car un enregistrement sans `v=spf1` en tête ou sans qualificateur `all` de fermeture est considéré comme invalide. ### Les mécanismes que vous pouvez ajouter Chaque ligne que vous ajoutez au générateur devient l'un de ces mécanismes : - **`include:`** \- autorise les expéditeurs d'un autre domaine (c'est ainsi que vous ajoutez Google Workspace, Microsoft 365, SendGrid et la plupart des fournisseurs SaaS). Chaque include coûte au moins une recherche DNS, et souvent plus, car il peut intégrer d'autres include. - **`ip4:` et `ip6:`** \- autorisent directement une adresse IP ou une plage CIDR spécifique. Ceux-ci coûtent **zéro** recherche DNS, ce qui en fait le moyen le moins coûteux d'ajouter un serveur de messagerie connu. - **`a` et `mx`** \- autorisent les hôtes des enregistrements A ou MX de votre domaine. Chacun coûte une recherche. - **`all`** \- le fourre-tout qui doit venir en dernier, associé à un qualificateur qui définit votre politique. ### Choisir votre politique : -all, \~all ou ?all Le qualificateur placé devant `all` décide ce que les destinataires font du courrier qui n'est autorisé par aucun autre mécanisme : - **`-all` (rejet strict / hardfail)** \- rejette purement et simplement le courrier non autorisé. C'est l'objectif une fois que chaque expéditeur légitime figure dans l'enregistrement. - **`~all` (rejet souple / softfail)** \- accepte mais marque le courrier non autorisé comme suspect. Utilisez-le pendant que vous déployez SPF et confirmez que rien de légitime n'est oublié. - **`?all` (neutre)** \- n'affirme rien du tout. N'offre aucune protection et est rarement le bon choix. Un déploiement sûr consiste à générer avec `~all`, à surveiller vos rapports pendant une semaine ou deux, puis à régénérer avec `-all` une fois que vous êtes confiant. Évitez complètement `+all` \- il autorise l'intégralité d'Internet à envoyer au nom de votre domaine. ### Les erreurs courantes que le générateur évite - **Plus d'un enregistrement SPF.** Un domaine ne peut publier qu'un seul enregistrement TXT `v=spf1` ; un second rend les deux invalides. Combinez tous les expéditeurs dans l'unique enregistrement que produit le générateur. - **Dépasser la limite de 10 recherches.** Ajouter trop de mécanismes `include:` vous fait franchir le plafond et déclenche un PermError. Le compteur en direct le signale avant que vous ne publiiez. - **Utiliser `ptr`.** Le mécanisme `ptr` est obsolète et lent ; le générateur s'appuie plutôt sur `include`, `ip4` et `ip6`. - **Oublier le qualificateur `all`** ou scinder une chaîne au-delà de la limite TXT de 255 caractères - les deux brisent silencieusement l'enregistrement. ### Rester sous la limite de 10 recherches DNS La spécification SPF plafonne les recherches DNS à dix par évaluation (RFC 7208, section 4.6.4). Chaque mécanisme `include`, `a`, `mx` et `exists` compte, et les include imbriqués comptent de façon récursive - si bien qu'une poignée de fournisseurs SaaS peut discrètement dépasser dix. Lorsque votre enregistrement généré dépasse la limite (ou en est proche), [AutoSPF](/fr/accueil/) aplatit les include en un enregistrement compact et rescanne toutes les 15 minutes, vous maintenant sous le plafond sans perdre aucun expéditeur autorisé. Consultez [trop de recherches DNS](/fr/spf-trop-de-recherches-dns/) pour l'explication complète. ### SPF, DKIM et DMARC fonctionnent ensemble Un enregistrement SPF généré est l'une des trois normes d'authentification des e-mails. SPF vérifie le serveur d'envoi, [DKIM](/blog/what-is-dkim-email-authentication-guide/) signe le message pour que les destinataires puissent prouver qu'il n'a pas été altéré, et [DMARC](/blog/what-is-dmarc-email-authentication-guide/) les relie et indique aux destinataires quoi faire en cas d'échec. Gmail, Yahoo et Microsoft exigent désormais les trois de la part des expéditeurs en masse, alors associez ce générateur au [vérificateur DMARC](/fr/tools/dmarc-checker/) gratuit et à la [recherche DKIM](/fr/tools/dkim-lookup/) pour une couverture complète. ### Publiez, puis vérifiez Une fois l'enregistrement généré, publiez-le en tant qu'enregistrement TXT à l'apex de votre domaine (hôte `@`), attendez la propagation DNS - généralement 5 à 60 minutes - puis confirmez-le avec le [vérificateur SPF](/fr/tools/spf-checker/) gratuit ou [recherchez votre enregistrement SPF](/fr/tools/spf-record-lookup/) pour vous assurer qu'il se résout et reste sous dix recherches. Rappelez-vous que les sous-domaines n'héritent pas de l'enregistrement SPF du parent : tout sous-domaine qui envoie du courrier a besoin de son propre enregistrement, que vous pouvez construire de la même manière. ## Vous avez généré un enregistrement qui dépasse 10 recherches ? AutoSPF aplatit automatiquement vos include et rescanne toutes les 15 minutes. SLA entreprise, SSO/SAML, journaux d'audit et rollback DNS inclus. [Démarrer l'essai gratuit→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Voir les offres et tarifs](/fr/tarifs/) Rated 5/5 on G2 · Trusted since 2018 ## Ce que disent nos clients ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Qu'est-ce qu'un générateur d'enregistrement SPF ?","acceptedAnswer":{"@type":"Answer","text":"Un générateur d'enregistrement SPF construit une chaîne d'enregistrement SPF TXT valide en vous laissant sélectionner vos fournisseurs de messagerie et saisir des adresses IP personnalisées. Il produit la syntaxe correcte (commençant par v=spf1, listant les mécanismes, se terminant par un qualificateur) pour que vous puissiez la copier directement dans votre configuration DNS."}},{"@type":"Question","name":"Ce générateur SPF est-il gratuit ?","acceptedAnswer":{"@type":"Answer","text":"Oui - entièrement gratuit, sans inscription requise. Le générateur construit l'enregistrement côté client dans votre navigateur. Rien n'est envoyé à aucun serveur."}},{"@type":"Question","name":"Comment savoir quel include utiliser pour mon fournisseur de messagerie ?","acceptedAnswer":{"@type":"Answer","text":"Chaque fournisseur de messagerie publie un mécanisme include spécifique. Les plus courants : Google Workspace utilise include:_spf.google.com (4 recherches), Microsoft 365 utilise include:spf.protection.outlook.com (2 recherches), SendGrid utilise include:sendgrid.net (5 recherches). Ce générateur gère la recherche automatiquement lorsque vous sélectionnez un fournisseur."}},{"@type":"Question","name":"Quelle est la différence entre -all et ~all ?","acceptedAnswer":{"@type":"Answer","text":"-all (rejet strict) demande aux serveurs destinataires de rejeter les e-mails des expéditeurs non autorisés. ~all (rejet souple) leur demande d'accepter mais de signaler l'e-mail. Utilisez ~all pendant les tests initiaux, puis passez à -all une fois que vous avez confirmé que tous les expéditeurs légitimes figurent dans l'enregistrement."}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Outils","item":"https://autospf.com/fr/tools/"},{"@type":"ListItem","position":3,"name":"Générateur d'enregistrement SPF","item":"https://autospf.com/fr/tools/spf-record-generator/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```