Cybersécurité externe · Messagerie · règle CYB-MAIL-10
SPF : pas de terminaison permissive (+all)
En bref : Le SPF se termine par -.
Gravité : Majeure
Pourquoi c'est important
N'importe quel serveur passe le contrôle SPF pour votre-site.fr. C'est pire que l'absence de SPF.
L'écart tel que le rapport l'écrit : Votre SPF se termine par +all
Comment corriger
Listez vos services d'envoi dans le SPF et remplacez +all par -all.
Qui s'en charge : votre messagerie · effort : quelques minutes
Pour votre développeur
Enregistrement DNS
votre-site.fr. TXT "v=spf1 <vos services d'envoi> -all"La source
RFC 7208, Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1, avril 2014, Section 5.1 « all », section 4.6.2 (qualificatif par défaut) et section 8.3 « Pass »
The "all" mechanism is a test that always matches. [...] A "pass" result means the client is authorized to inject mail with the given identity.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.