Cybersécurité externe · Messagerie · règle CYB-MAIL-11
SPF en ~all : politique DMARC stricte
En bref : Terminaison SPF.
Gravité : Pour information
Pourquoi c'est important
Un échec SPF « doux » sans DMARC strict laisse passer les faux courriels.
L'écart tel que le rapport l'écrit : Votre SPF finit par ~all sans politique DMARC stricte
Comment corriger
Passez la politique DMARC en quarantaine ou en rejet, ou terminez le SPF par -all.
Qui s'en charge : votre messagerie · effort : quelques minutes
La source
RFC 7208, Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1, avril 2014, section 8.5 ; RFC 9989, Domain-based Message Authentication, Reporting, and Conformance (DMARC), mai 2026, section 7.1
Receiving software SHOULD NOT reject the message based solely on this result
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.