Vérificateur SPF, DKIM et DMARC
Vérifiez l’authentification de vos e-mails : enregistrements SPF, DKIM et DMARC, avec des corrections à copier.
À propos de l’outil Vérificateur SPF, DKIM et DMARC
SPF, DKIM et DMARC sont trois enregistrements DNS qui prouvent qu’un e-mail provient bien de votre domaine. Sans eux, des escrocs peuvent envoyer des messages qui semblent venir de vous, et vos propres e-mails risquent davantage d’atterrir dans les spams. Depuis 2024, Gmail, Yahoo et Microsoft les exigent pour tous les envois en masse.
Ce vérificateur lit les trois et vous explique clairement ce qui ne va pas et comment le corriger : votre enregistrement SPF est-il valide et sous la limite de 10 requêtes DNS, se termine-t-il par un ~all ou -all protecteur, une clé DKIM est-elle publiée et assez robuste (il teste les sélecteurs de Google Workspace, Microsoft 365, Zoho, Hostinger, Mailchimp et d’autres services, ou celui que vous saisissez), et à quel point votre politique DMARC est-elle stricte. Il vérifie aussi MTA-STS, TLS-RPT et BIMI, reconnaît votre fournisseur de messagerie et propose des enregistrements à coller directement dans vos réglages DNS.
Questions fréquentes
Quelle est la différence entre SPF, DKIM et DMARC ?
SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine. DKIM ajoute une signature numérique à chaque message. DMARC indique aux destinataires quoi faire des messages qui échouent aux deux contrôles, et vous envoie des rapports à ce sujet.
Pourquoi mon enregistrement DKIM est-il introuvable ?
Les clés DKIM sont publiées sous un « sélecteur » choisi par votre service de messagerie. Si le vôtre ne fait pas partie des sélecteurs courants, ouvrez un e-mail que vous avez envoyé, affichez le message original et cherchez s= dans l’en-tête DKIM-Signature, puis saisissez ce sélecteur.
Que signifie « trop de requêtes DNS » ?
SPF peut utiliser au maximum 10 requêtes DNS (include, a, mx, ptr, exists et redirect). Au-delà, les destinataires considèrent SPF comme cassé. Supprimez les services que vous n’utilisez plus ou remplacez des include par des plages ip4.
Dois-je passer tout de suite à p=reject ?
Non. Commencez par p=none et lisez les rapports pendant quelques semaines pour repérer chaque service qui envoie des e-mails pour vous. Passez ensuite à p=quarantine, puis enfin à p=reject.