Guide Brevo

Configurer SPF pour Brevo (ex-Sendinblue) : Guide Complet

Brevo (anciennement Sendinblue) est l'une des plateformes d'email marketing et de cold email les plus populaires en France. Pour garantir que vos emails arrivent en boîte de réception et non en spam, la configuration de l'authentification SPF est essentielle. Ce guide vous accompagne pas à pas pour configurer correctement votre enregistrement SPF avec Brevo.

Valeur SPF pour Brevo

v=spf1 include:spf.sendinblue.com ~all

Copiez cette valeur exacte si vous utilisez uniquement Brevo pour l'envoi d'emails depuis votre domaine. Note : Même si Sendinblue s'appelle désormais Brevo, la valeur SPF reste spf.sendinblue.com.

Prérequis

  • Un compte Brevo actif avec votre domaine vérifié dans les paramètres d'envoi
  • Accès à la zone DNS de votre domaine (via votre registrar : OVH, Gandi, Cloudflare, Ionos, etc.)
  • Connaître vos autres services email : si vous utilisez Google Workspace, Microsoft 365 ou d'autres outils, vous devrez les combiner

1Récupérer la valeur SPF depuis Brevo

Brevo utilise une valeur SPF standardisée pour tous ses clients. Contrairement à d'autres services qui génèrent des valeurs personnalisées, la valeur SPF Brevo est universelle :

include:spf.sendinblue.com

Pour confirmer cette valeur dans votre interface Brevo :

  1. 1Connectez-vous à votre compte Brevo sur app.brevo.com
  2. 2Allez dans Paramètres → Expéditeurs, domaines et adresses IP dédiées
  3. 3Cliquez sur Domaines puis sur votre domaine
  4. 4Brevo affiche les enregistrements DNS requis, dont la valeur SPF

2Ajouter l'enregistrement dans votre zone DNS

Accédez à la gestion DNS de votre domaine chez votre registrar ou hébergeur. Les interfaces varient selon les fournisseurs (OVH, Gandi, Cloudflare, Ionos, Namecheap...), mais le principe reste identique.

Créez ou modifiez l'enregistrement TXT avec ces paramètres :

ChampValeur
TypeTXT
Nom / Host@ (ou vide selon votre registrar)
Valeur / Contentv=spf1 include:spf.sendinblue.com ~all
TTL3600 (ou valeur par défaut)

Astuce OVH : Sur OVH, laissez le champ "Sous-domaine" vide pour cibler le domaine racine. Sur Cloudflare, utilisez @ comme nom.

3Combiner Brevo avec d'autres services email

Important : Vous ne pouvez avoir qu'un seul enregistrement SPF par domaine. Si vous utilisez plusieurs services d'envoi (messagerie professionnelle + marketing + cold email), vous devez combiner tous les includes dans un seul enregistrement.

Brevo seul

v=spf1 include:spf.sendinblue.com ~all

Brevo + Google Workspace

v=spf1 include:spf.sendinblue.com include:_spf.google.com ~all

Brevo + Microsoft 365

v=spf1 include:spf.sendinblue.com include:spf.protection.outlook.com ~all

Brevo + OVH Mail

v=spf1 include:spf.sendinblue.com include:mx.ovh.com ~all

Brevo + Google + Mailchimp (exemple complexe)

v=spf1 include:spf.sendinblue.com include:_spf.google.com include:servers.mcsv.net ~all

4Comprendre la syntaxe SPF

Décortiquons l'enregistrement SPF pour Brevo :

  • v=spf1: Déclaration de version SPF (obligatoire en début d'enregistrement)
  • include:spf.sendinblue.com: Autorise tous les serveurs d'envoi de Brevo à expédier des emails pour votre domaine
  • ~all: "Soft fail" - les emails provenant d'autres sources seront marqués comme suspects mais pas automatiquement rejetés

Pourquoi ~all et pas -all ?
Le ~all (soft fail) est recommandé car il est moins strict. Le -all (hard fail) peut bloquer des emails légitimes si vous oubliez d'inclure un service. Utilisez -all uniquement une fois votre configuration parfaitement testée.

5Erreurs courantes et solutions

Plusieurs enregistrements SPF

Symptôme : Votre domaine a deux enregistrements TXT commençant par v=spf1.

Problème : Un seul enregistrement SPF est autorisé. Les serveurs ne sauront pas lequel utiliser (PermError).

Solution : Fusionnez les deux enregistrements en un seul. Supprimez l'ancien et créez un nouvel enregistrement combinant tous les includes.

Dépassement de la limite de 10 lookups

Symptôme : Erreur "PermError" ou "Too many DNS lookups".

Problème : SPF autorise maximum 10 requêtes DNS. Chaque include: génère au moins 1 lookup, et certains en génèrent plusieurs (Google en utilise 3-4).

Solutions :

  • Supprimez les includes de services que vous n'utilisez plus
  • Utilisez un outil de "SPF flattening" qui convertit les includes en adresses IP
  • Dédiez des sous-domaines à certains services (ex: marketing.votredomaine.com)

SPF sur un sous-domaine au lieu du domaine racine

Symptôme : Brevo affiche toujours "SPF non configuré" malgré l'ajout de l'enregistrement.

Problème : L'enregistrement a été ajouté sur "www" ou un autre sous-domaine au lieu de "@" (domaine racine).

Solution : Assurez-vous que le champ "Nom" ou "Host" est bien @ ou vide (selon votre registrar).

Faute de frappe dans la valeur SPF

Symptôme : SPF "None" ou erreur de syntaxe.

Exemples de fautes courantes :

  • v=spf1include:spf... (espace manquant)
  • v=spf1 include:spf.sendinblue.com -all (tiret bas au lieu de tilde)
  • v=spf1 include:spf.brevo.com ~all (domaine incorrect)

Solution : Copiez-collez exactement la valeur depuis ce guide ou l'interface Brevo. Évitez de la retaper manuellement.

6Vérifier votre configuration SPF

Après avoir ajouté l'enregistrement DNS, vérifiez que tout fonctionne correctement :

  1. 1Attendez la propagation DNS : généralement 15 min à 1h, maximum 48h selon les serveurs
  2. 2Vérifiez dans Brevo : dans les paramètres de domaine, le statut SPF doit passer au vert
  3. 3Testez avec notre outil : utilisez MilleMail.fr pour une analyse complète de votre configuration

Étapes suivantes : DKIM et DMARC

SPF seul ne suffit pas pour une délivrabilité optimale. Pour maximiser vos chances d'arriver en boîte de réception avec Brevo, configurez également :

Questions fréquentes sur SPF et Brevo

Quelle est la valeur SPF pour Brevo ?

La valeur SPF officielle pour Brevo est include:spf.sendinblue.com. L'enregistrement complet à ajouter dans votre DNS est : v=spf1 include:spf.sendinblue.com ~all

Dois-je utiliser spf.brevo.com ou spf.sendinblue.com ?

Utilisez spf.sendinblue.com. Malgré le changement de nom de Sendinblue vers Brevo en 2023, l'infrastructure technique conserve l'ancien nom. C'est la valeur officielle recommandée par Brevo dans leur documentation.

Puis-je avoir plusieurs enregistrements SPF pour mon domaine ?

Non, c'est une erreur courante. Vous ne devez avoir qu'un seul enregistrement SPF (TXT commençant par v=spf1) par domaine. Si vous utilisez plusieurs services d'envoi, combinez tous les includes dans un seul enregistrement. Par exemple : v=spf1 include:spf.sendinblue.com include:_spf.google.com ~all

Combien de temps faut-il pour que le SPF soit actif ?

La propagation DNS prend généralement entre 15 minutes et quelques heures. Dans de rares cas, cela peut aller jusqu'à 48 heures. Le délai dépend de la valeur TTL (Time To Live) configurée et des serveurs DNS interrogés. Vous pouvez vérifier la propagation avec notre outil gratuit.

SPF suffit-il pour Brevo ou dois-je aussi configurer DKIM ?

SPF seul n'est pas suffisant pour une bonne délivrabilité. Brevo recommande fortement de configurer également DKIM (signature cryptographique des emails) et idéalement DMARC (politique de gestion). Ces trois protocoles fonctionnent ensemble pour authentifier vos emails et maximiser votre taux de livraison en inbox.

Mon SPF Brevo affiche une erreur PermError, que faire ?

L'erreur PermError indique généralement un dépassement de la limite de 10 lookups DNS ou une erreur de syntaxe. Vérifiez d'abord que vous n'avez qu'un seul enregistrement SPF. Ensuite, comptez le nombre d'includes et sachez que certains (comme Google) en génèrent plusieurs en cascade. Solutions : supprimez les services inutilisés, utilisez un outil de SPF flattening, ou dédiez des sous-domaines à certains services.

Besoin d'une infrastructure complète ?

MilleMail construit votre infrastructure cold email clé en main :

  • • Agents d'acquisition IA qui scrapent vos leads qualifiés 24/7
  • • Infrastructure Microsoft 365 dédiée (domaines, IP, inboxes)
  • • Warmup réel avec vrais emails, pas de bots
  • • Séquences hyper-personnalisées automatisées

1,000 emails/jour. 100% propriétaire. Zéro technique.

Appel Découverte — 15 min