Vérifiez la configuration email de votre domaine
Saisissez un domaine pour vérifier ses enregistrements SPF, DKIM et DMARC, avec la correction exacte de chaque problème. Gratuit, sans compte.
Un enregistrement à la fois : Vérificateur SPF, Vérificateur DKIM, Vérificateur DMARC, Recherche des enregistrements MX.
Questions sur l'authentification des emails
Comment vérifier si mon domaine a un enregistrement SPF valide ?
SPF est un enregistrement TXT à la racine de votre domaine qui commence par v=spf1 et liste les serveurs autorisés à envoyer en votre nom. Un enregistrement valide existe une seule fois, se termine par ~all ou -all et ne demande pas plus de 10 requêtes DNS. Saisissez votre domaine ci-dessus : le vérificateur lit l'enregistrement, compte les requêtes et vous dit quoi changer.
Pourquoi mes emails arrivent-ils en spam ?
Une authentification absente ou cassée est une cause fréquente : pas de SPF, pas de signature DKIM, pas de politique DMARC, ou un SPF au-delà de 10 requêtes. Les filtres tiennent aussi compte de la réputation d'envoi, du contenu et de l'engagement des destinataires, que le DNS ne montre pas. Cette vérification couvre la partie DNS, pour confirmer ou écarter l'authentification comme cause.
Que signifie DMARC p=none ?
p=none est la première de trois étapes. Les destinataires comme Gmail et Outlook envoient des rapports sur les emails qui échouent à l'authentification, mais n'en rejettent ni n'en mettent en quarantaine aucun : un email usurpé atteint encore ses destinataires. C'est le bon point de départ, pas le point d'arrivée : lisez les rapports environ deux semaines, passez à p=quarantine, puis à p=reject.
Comment vérifier que DKIM fonctionne pour mon domaine ?
Une clé publique DKIM est publiée en TXT sur selecteur._domainkey.votredomaine.fr, et le nom du sélecteur est choisi par le service qui envoie vos emails (google, selector1 et k1 sont courants). Les sélecteurs ne se listent pas de l'extérieur : le vérificateur essaie les noms courants et répond non déterminé plutôt qu'erreur s'il n'en trouve aucun. Pour en être sûr, envoyez un email vers une adresse Gmail, ouvrez Afficher l'original et cherchez dkim=pass.
Combien de requêtes DNS un enregistrement SPF peut-il avoir ?
Dix. La RFC 7208 limite l'évaluation SPF à 10 requêtes DNS, en comptant chaque include, a, mx, ptr, exists et redirect, y compris ceux des enregistrements inclus. Au-delà, les destinataires renvoient une erreur permanente et SPF échoue pour chaque message. Retirer les services que vous n'utilisez plus est la correction habituelle.
Ai-je besoin de SPF, DKIM et DMARC ?
Depuis février 2024, Gmail et Yahoo exigent une authentification pour les emails qui leur sont envoyés : SPF ou DKIM pour tout expéditeur, et SPF, DKIM et un enregistrement DMARC pour les expéditeurs en masse, environ 5 000 messages par jour ou plus. Mettre en place les trois est le choix sûr pour tout domaine qui envoie des emails.
La vérification est-elle gratuite, et envoie-t-elle quelque chose à mon domaine ?
Elle est gratuite et sans compte. Elle lit seulement des enregistrements DNS publics (MX, SPF, DMARC et les noms de sélecteurs DKIM courants) et n'envoie rien au domaine ni à ses serveurs. Les résultats sont gardés en cache dix minutes.
Lit uniquement le DNS public. Une clé DKIM introuvable est indiquée comme non déterminée, jamais comme une erreur. Les résultats sont gardés dix minutes.