Guide de Configuration et Génération DNS

Type d'Enregistrement:
TTL (Secondes):

Configure SPF Parameters

Sender Policy Framework specifies which IP addresses are authorized to send email on behalf of your domain.
Enregistrement DNS Généré (Format BIND)
example.com.	3600	IN	TXT	"v=spf1 a mx ip4:192.0.2.1 include:_spf.google.com ~all"
Raw Value (For Cloudflare / GoDaddy / Route 53 fields):v=spf1 a mx ip4:192.0.2.1 include:_spf.google.com ~all
TypeSPF
Hôte Cibleexample.com
Valeur TTL3600s
SyntaxeRFC Compliant

100% Client-Side Generation

Domain names, mail servers, and internal authentication selectors are assembled strictly inside browser memory. Zero DNS reconnaissance telemetry.

BIND & Cloud Provider Standard

Produces universal BIND syntax compatible with Cloudflare, AWS Route 53, Google Cloud DNS, BIND9, PowerDNS, and NSD zone files.

Full Email Security Trio

Generates harmonized SPF IP authorization, DKIM public key tags, and DMARC enforcement policies to eliminate email spoofing.

Référence technique et guide d'architecture

Guide de Configuration et Génération DNS — Guide de référence

Règles syntaxiques pour construire vos politiques SPF, règles DMARC, clés DKIM, serveurs MX et zones BIND.

Paramètres clés et contrôles

recordTypeenum

Type d'enregistrement DNS (SPF, DMARC, DKIM, MX, CAA).

domainstring

Nom de domaine complet (FQDN).

Conseils de pro et bonnes practices

Ne publiez jamais plus d'un enregistrement SPF par domaine.

Respectez la limite stricte de 10 requêtes DNS dans votre SPF.

Déployez DMARC d'abord avec p=none pour observer le trafic.

Pièges courants et dépannage

Éliminez les includes superflus et consolidez vos adresses IP.

Contrôlez l'adresse mail de destination dans le champ rua.

Foire aux questions (FAQ)

Cet outil interroge-t-il mon serveur DNS ?▼

Non. Tout est généré hors ligne dans votre navigateur.

Est-ce compatible avec OVH et Cloudflare ?▼

Oui, conforme au format BIND standard.

À quoi sert l'enregistrement CAA ?▼

Il contrôle les autorités de certification habilitées à signer vos certificats SSL.

Quelle est l'utilité du DMARC ?▼

Il protège contre le spoofing en définissant la politique de rejet des faux courriels.

Outils et utilitaires connexes

Tous les outils →