Comment configurer le SPF pour Shopify ?

Protégez vos e-mails sortants avec le SPF (Sender Policy Framework)

Le SPF (Sender Policy Framework) est un mécanisme de sécurité qui permet d’autoriser uniquement certaines sources pour l’envoi de vos e-mails sortants, vous protégeant ainsi contre le spam et l’usurpation d’adresse (fraude par courriel). Si vous utilisez Shopify pour envoyer des e-mails, voici comment activer correctement le SPF pour votre domaine.

Activation du SPF pour Shopify

1. Connectez-vous à votre interface de gestion DNS : accédez à la console où vous gérez les DNS de votre domaine (par exemple OVH, Gandi, etc.).
2. Modifiez ou ajoutez un enregistrement SPF TXT : localisez votre enregistrement SPF existant ou créez-en un nouveau si aucun n’est configuré. Un enregistrement SPF pour Shopify doit avoir la syntaxe suivante : v=spf1 include:shops.shopify.com ~all. Si vous utilisez Google Workspace pour vos e-mails, ajoutez plutôt v=spf1 include:shops.shopify.com include:_spf.google.com ~all, pour autoriser Shopify et Google Workspace à envoyer des e-mails en votre nom.
3. Publiez l’enregistrement SPF sur votre DNS : une fois l’enregistrement correctement rédigé, publiez-le dans les DNS du domaine concerné.
4. Sauvegardez les modifications : enregistrez les changements effectués dans votre gestionnaire DNS.
5. Attendez la propagation DNS : les modifications peuvent prendre quelques heures avant d’être entièrement propagées sur l’ensemble du réseau.

Si vous avez déjà un enregistrement SPF

Si votre domaine possède déjà un enregistrement SPF, vous devez le modifier pour inclure Shopify en tant que source autorisée. Voici un exemple avec OVH :

• Ancien enregistrement SPF : v=spf1 include:mx.ovh.com ~all
• Enregistrement modifié pour inclure Shopify : v=spf1 include:mx.ovh.com include:shops.shopify.com ~all

Vérification et suivi

• Vérifiez votre enregistrement SPF : quelques heures après la modification, utilisez un outil de recherche SPF pour vérifier que votre enregistrement est bien configuré.
• Activez les rapports DMARC : pour renforcer encore la sécurité, il est recommandé d’activer les rapports DMARC afin de surveiller les activités liées à vos e-mails. Pour tester vos enregistrements SPF et DMARC, vous pouvez utiliser un outil comme Mail Tester.

Pour plus d’informations, consultez le guide complet sur l’authentification des e-mails dans Shopify.