Aller au contenu
mini.casa
Commencez votre casa
Outil gratuit

Vos e-mails arriveront-ils dans la boîte de réception ?

Saisissez un domaine : nous lirons ses enregistrements MX, SPF, DKIM et DMARC publics, puis expliquerons simplement ce qui est configuré, ce qui manque et quoi changer. Gratuit, sans inscription, sans conserver votre saisie.

Par exemple example.com. Vous pouvez aussi coller le domaine d’une adresse e-mail.

Vous connaissez votre sélecteur DKIM ? Ajoutez-le

Le nom avant ._domainkey dans la page de configuration de votre prestataire, comme google ou s1. Sans indication, nous essayons les noms courants.

Aucune vérification pour le moment

Saisissez un domaine ci-dessus. Nous rechercherons ses serveurs de messagerie et ses enregistrements SPF, DKIM et DMARC en quelques secondes.

Ce qui est vérifié

  • Les serveurs qui reçoivent les e-mails du domaine et le prestataire qui les exploite.
  • La présence d’un unique enregistrement SPF respectant la limite de 10 recherches DNS.
  • Les clés DKIM de votre sélecteur ou des sélecteurs courants, avec leur type et leur longueur.
  • La politique DMARC, la destination des rapports et l’autorisation des adresses de rapport externes.

Recherche MX

Les enregistrements MX indiquent aux autres serveurs où distribuer les e-mails de votre domaine. Chacun a une priorité : le nombre le plus faible est essayé en premier. Un domaine sans MX ne peut pas recevoir d’e-mails.

Vérification de l’enregistrement SPF

SPF est un unique enregistrement TXT qui liste les expéditeurs autorisés pour votre domaine. Il doit être le seul et peut déclencher au maximum 10 recherches DNS via include, a, mx, ptr, exists et redirect. Au-delà, les messageries le considèrent comme défectueux.

Vérificateur DKIM

DKIM signe chaque message avec une clé privée ; sa partie publique figure dans le DNS sous un sélecteur, comme google._domainkey. Votre prestataire indique le sélecteur. Les clés de 2048 bits sont la norme actuelle.

Vérificateur DMARC

DMARC indique aux messageries comment traiter les e-mails qui échouent à SPF et DKIM : none (rapport uniquement), quarantine (indésirables) ou reject. Depuis 2024, Gmail et Yahoo en demandent un aux expéditeurs en masse. Commencez avec none, lisez les rapports, puis renforcez la politique.

Ce que nous conservons

Seulement un compteur quotidien des vérifications et de leurs résultats. Ni le domaine saisi, ni votre adresse, aucun cookie. Le domaine est transmis dans le formulaire, jamais dans l’adresse web.

Autres outils gratuits

Questions fréquentes

Ai-je besoin de SPF, DKIM et DMARC ?

Oui, si vous envoyez des e-mails depuis votre domaine. Gmail et Yahoo demandent SPF ou DKIM à tous les expéditeurs et les trois aux expéditeurs en masse. Sans eux, vos messages risquent davantage de finir dans les indésirables.

Pourquoi la vérification DKIM ne trouve-t-elle rien ?

Les clés DKIM se trouvent sous un nom de sélecteur que seul votre prestataire connaît. Nous essayons les plus courants ; si le vôtre diffère, ajoutez-le sous le champ du domaine. Il figure dans les paramètres DKIM de votre prestataire.

Qu’est-ce que la limite de 10 recherches SPF ?

Chaque include, a, mx, ptr, exists ou redirect de SPF consomme une recherche DNS, et les include peuvent en contenir d’autres. Les messageries s’arrêtent à 10 et font échouer la vérification : une longue liste de services peut donc casser SPF à votre insu.

p=none suffit-il ?

C’est un bon départ : vous recevez des rapports sans risquer vos vrais e-mails. Cela n’arrête cependant pas les faux. Quand les rapports ne montrent que vos propres services, passez à quarantine, puis reject.