Vérification SPF, DKIM et DMARC pour ton domaine – MX inclus
Ce contrôle SPF, DKIM et DMARC vérifie en une fois les enregistrements DNS de messagerie de ton domaine, y compris MX. L’outil lit les enregistrements DNS, teste les sélecteurs DKIM courants et explique les erreurs fréquentes, comme plusieurs enregistrements SPF, ?all, p=none ou une adresse rua manquante.
Créé par Jakub Martyniak
Gratuit et sans inscription : saisis simplement un domaine pour le vérifier.
Tu gères ton propre serveur de messagerie ? Contrôle toi-même les enregistrements DNS et la distribution des e-mails.
Saisis un domaine ci-dessus pour vérifier SPF, DMARC, MX et DKIM.
Exemple de résultat
Voici le diagnostic du vérificateur DNS des e-mails
Tu saisis un domaine, l’outil lit les enregistrements SPF, DMARC, MX et DKIM dans le DNS et liste les erreurs de configuration détectées avec une explication. L’exemple utilise un domaine fictif avec des enregistrements volontairement faibles ; ton résultat dépend de ton domaine.
Exemple · Exemple avec un domaine fictif example.com
Entrée : enregistrements DNS du domaine
example.com. TXT "v=spf1 include:_spf.google.com ?all"_dmarc.example.com. TXT "v=DMARC1; p=none"example.com. MX 10 mail.example.com.google._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…"Résultat : diagnostic
- 3 avertissements
Avertissement · SPFCet enregistrement se termine par ?all (neutre) et ne donne donc aucune indication claire aux serveurs de messagerie destinataires.
Avertissement · DMARCLa politique est p=none : les e-mails qui échouent aux contrôles SPF/DKIM/DMARC sont tout de même distribués, sans être bloqués ni marqués.
Avertissement · DMARCAucune adresse de rapport rua= n’est définie : ce domaine ne recevra donc aucune information sur les tentatives d’usurpation.
Tout va bien · MXEnregistrement MX trouvé : 10 mail.example.com
Tout va bien · DKIMEnregistrement DKIM trouvé pour le sélecteur google._domainkey.
Comment ça fonctionne
Vérifier SPF, DKIM et DMARC : comment ça marche
Saisis un domaine, lance la vérification et consulte le résultat : quelques étapes suffisent pour contrôler SPF, DKIM, DMARC et MX.
Étape 1
Saisir un domaine
Saisis ton domaine dans le champ, par exemple example.com. Tu peux aussi coller une URL : l’outil supprime automatiquement le protocole, www., le chemin et le port.
Étape 2
Facultatif : saisir un sélecteur DKIM
Si tu connais le sélecteur DKIM de ton fournisseur de messagerie, ouvre le champ correspondant et saisis-le. Il sera vérifié en plus des 13 sélecteurs courants.
Étape 3
Lancer la vérification
Lance la vérification. SPF, DMARC, MX et les sélecteurs DKIM sont interrogés simultanément.
Étape 4
Lire le résultat
Pour chaque type d’enregistrement, tu vois s’il a été trouvé : le qualificatif pour SPF, la politique et les adresses de rapport pour DMARC, les serveurs de messagerie par ordre de priorité pour MX et les sélecteurs trouvés pour DKIM. Les avertissements et leurs explications figurent en dessous ; tu peux déplier les enregistrements bruts si nécessaire.
Étape 5
Corriger et revérifier
Corrige les enregistrements chez ton fournisseur DNS, puis relance la vérification. Les résultats peuvent être mis en cache jusqu’à 6 heures : une modification peut donc apparaître plus tard.
Éléments vérifiés
Vérifications SPF, DKIM, DMARC et MX en une fois
Au lieu d’utiliser quatre outils distincts, la vérification interroge simultanément les quatre types d’enregistrements DNS de messagerie de ton domaine et affiche les résultats ensemble.
Vérification SPF
Recherche sur le domaine l’enregistrement TXT commençant par v=spf1 et affiche son qualificateur final (-all, ~all, ?all ou +all). Signale la présence de plusieurs enregistrements SPF, ainsi que +all et ?all.
Vérification DKIM
Teste 13 sélecteurs courants sous selecteur._domainkey.tondomaine.fr : google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp. Tu peux aussi saisir ton propre sélecteur.
Vérificateur DMARC
Lit l’enregistrement sous _dmarc.deinedomain.de, affiche la politique (none, quarantine ou reject) et les adresses de rapport rua, puis signale p=none, une politique absente ou invalide, l’absence d’adresse rua et la présence de plusieurs enregistrements DMARC.
Vérification des enregistrements MX
Liste les serveurs de messagerie du domaine par priorité. L’absence d’enregistrements MX est normale si le domaine ne reçoit pas d’e-mails. Un Null MX (« . ») est indiqué comme un refus explicite de recevoir des e-mails.
Erreurs fréquentes
Erreurs SPF et DMARC fréquentes et leur signification
La vérification détecte ces erreurs de configuration et les explique directement dans le résultat. Tu sauras ainsi quoi modifier chez ton fournisseur DNS.
Plusieurs enregistrements SPF
Un seul enregistrement TXT contenant v=spf1 est autorisé par domaine. S’il y en a plusieurs, les serveurs de messagerie renvoient une erreur permerror et la vérification SPF peut échouer complètement. Regroupe-les en un seul enregistrement.
SPF se termine par +all
Avec +all, ou « all » sans qualificateur, n’importe quel serveur peut envoyer des e-mails au nom de ton domaine. On utilise généralement -all ou ~all à la fin de l’enregistrement.
SPF se termine par ?all
?all est neutre et ne donne aux serveurs de messagerie destinataires aucune indication claire sur le rejet des e-mails provenant d’un serveur tiers.
Plusieurs enregistrements DMARC
Si plusieurs enregistrements DMARC existent sous _dmarc, les serveurs de réception les ignorent tous. N’en garde qu’un seul.
Aucune politique DMARC valide
Si p= est absent ou contient autre chose que none, quarantine ou reject, les serveurs de messagerie traitent l’enregistrement comme p=none ou l’ignorent complètement.
Politique DMARC p=none
p=none sert uniquement à la surveillance : les e-mails qui échouent aux vérifications sont quand même distribués. Seuls p=quarantine ou p=reject protègent contre les expéditeurs usurpés.
Aucune adresse de rapport rua
Sans rua=, tu ne reçois pas de rapports DMARC et ne peux donc pas repérer les tentatives d’usurpation de ton domaine. La vérification signale aussi les valeurs rua= vides.
Découvrir plus
Après la vérification : autres outils pour les domaines et le DNS
Vérificateur de propagation DNS
Vérifie si un enregistrement DNS s’est propagé dans le monde entier : 20 résolveurs publics sont interrogés simultanément.
Créé par Jakub Martyniak
Contrôle de sécurité du site web
NouveauVérifie si un site web présente des vulnérabilités connues ou utilise des logiciels obsolètes : détecte les versions de PHP, du serveur web, d’OpenSSL et du CMS, les compare aux dernières versions et aux alertes de sécurité, et affiche les en-têtes de sécurité manquants. Comprend aussi un autotest du système d’exploitation, des bases de données et des mises à jour en attente sur ton propre serveur.
Créé par Florian Galz
Recherche DNS
Consulte les enregistrements A, AAAA, MX, TXT, NS, CNAME, SOA et CAA d’un domaine, ainsi que le Reverse DNS de chaque IP.
Créé par Luca Stanek
Recherche WHOIS
Vérifier le bureau d’enregistrement, la date d’enregistrement, la date d’expiration et les serveurs de noms d’un domaine.
Créé par Jakub Martyniak
Générateur SPF, DKIM et DMARC
NouveauGénère des enregistrements SPF, DKIM et DMARC pour l’envoi d’e-mails depuis ton domaine : choisis un fournisseur de messagerie, définis tes propres serveurs et ta politique, génère une clé DKIM dans le navigateur et ajoute le tout directement à ton domaine ZAP-Hosting.
Créé par Florian Galz
Vérificateur de listes noires d’IP
Vérifie si une adresse IP ou un serveur de messagerie figure sur des listes noires antispam (RBL/DNSBL) comme Spamhaus, Barracuda et SpamCop, avec le DNS inverse et des conseils pour en être retiré.
Créé par Luca Stanek
FAQ
Questions fréquentes sur la vérification SPF, DKIM et DMARC
Des réponses concises sur SPF, DKIM, DMARC et MX.
La vérification interroge simultanément un résolveur DNS public (1.1.1.1) sur quatre points : l’enregistrement SPF (TXT contenant v=spf1) du domaine lui-même, l’enregistrement DMARC sous _dmarc.deinedomain.de, les enregistrements MX et DKIM sous 13 sélecteurs courants (google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp). Tu peux également saisir ton propre sélecteur DKIM. Tous les résultats sont regroupés dans une vue d’ensemble.
Ces trois éléments sont des enregistrements DNS utilisés par les serveurs de messagerie pour vérifier qu’un e-mail provient bien du domaine indiqué. SPF répertorie les serveurs d’envoi autorisés, DKIM signe les e-mails numériquement et DMARC définit le traitement des e-mails qui échouent à ces vérifications.
Saisis ton domaine ci-dessus et lance la vérification. Elle indique si un enregistrement SPF contenant v=spf1 existe, quel qualificatif figure à la fin (-all, ~all, ?all ou +all) et affiche l’enregistrement en clair. Elle signale la présence de plusieurs enregistrements SPF, de +all ou de « all » sans qualificatif, car cela autorise n’importe quel serveur à envoyer des e-mails en ton nom, ainsi que de ?all, car il est neutre.
Les enregistrements DKIM se trouvent sous un sélecteur librement choisi, connu uniquement de ton fournisseur de messagerie. Le DNS ne permet pas de connaître la liste des sélecteurs existants. La vérification teste donc 13 sélecteurs courants. Si tu connais le tien, saisis-le dans le champ du sélecteur DKIM. Une clé avec p= vide est considérée comme révoquée et n’est pas retenue. L’absence de résultat ne signifie pas forcément que DKIM est absent.
Un enregistrement DMARC est un enregistrement TXT sous _dmarc.deinedomain.de, par exemple v=DMARC1; p=quarantine; rua=mailto:dmarc@deinedomain.de. p=none signifie une simple surveillance : les e-mails qui échouent aux vérifications sont quand même distribués. Seuls p=quarantine (dossier spam) ou p=reject (rejet) protègent contre l’usurpation d’expéditeur. La vérification signale p=none, une politique absente ou invalide, l’absence d’adresse rua et la présence de plusieurs enregistrements DMARC.
Pas forcément. Les domaines qui ne reçoivent pas d’e-mails, par exemple ceux utilisés uniquement pour l’envoi ou le transfert, n’ont pas besoin d’enregistrements MX. La vérification signale séparément un Null MX (« . », RFC 7505) : le domaine refuse alors explicitement de recevoir des e-mails.
Les modifications DNS mettent du temps à devenir visibles partout et le résultat d’un domaine peut être conservé en cache jusqu’à 6 heures. Le vérificateur de propagation DNS te montre si un nouvel enregistrement est déjà visible dans le monde entier. Si la requête SPF, DMARC ou MX échoue, la vérification signale une erreur plutôt que « introuvable », pour éviter que tu modifies inutilement un enregistrement fonctionnel. Accéder au DNS Propagation Checker
La vérification est gratuite et sans inscription : saisis un domaine, lance la vérification, et c’est tout. Pour éviter les requêtes massives, le nombre de vérifications par adresse IP est limité et tu dois attendre quelques secondes après chaque vérification avant d’en lancer une autre. Après la vérification, le domaine figure dans l’adresse de la page : tu peux ainsi envoyer le lien, par exemple, à ton fournisseur DNS.
D’autres questions ?
Contacter le supportExploite ton propre serveur de messagerie avec un contrôle total
Un VPS ZAP-Hosting te donne le contrôle total de tes enregistrements DNS et de l’envoi de tes e-mails, sans prestataire d’hébergement de messagerie tiers.
Sans configuration. Sans risque. En ligne en quelques secondes.
Tu cherches d’autres outils ? Voir tous les outils réseau