Vérificateur DMARC, SPF et DKIM
Votre domaine peut-il être utilisé pour envoyer de faux courriels en votre nom ? Vérifiez gratuitement vos enregistrements SPF, DKIM, DMARC et MTA-STS, avec des correctifs en français clair.
Analyse passive : nous lisons uniquement des informations publiques (DNS, page d'accueil, certificat). Aucun balayage de ports, aucune tentative d'intrusion. Un test actif exige une autorisation écrite (Code criminel, art. 342.1).
Ce que l’outil vérifie
SPF liste les serveurs autorisés à envoyer pour votre domaine. L’outil signale un SPF absent, en double, trop permissif (+all, ?all) ou trop complexe (plus de 10 recherches DNS).
DKIM signe chaque message. L’outil cherche vos clés publiques parmi les sélecteurs les plus utilisés (Microsoft 365, Google Workspace, plateformes d’infolettres).
DMARC dit aux destinataires quoi faire des messages qui échouent et vous envoie des rapports. C’est le contrôle qui bloque vraiment l’usurpation, à condition d’être en quarantine ou reject.
MTA-STS et TLS-RPT, facultatifs, imposent et surveillent le chiffrement des courriels entrants.
Lire vos résultats
Corrigez d’abord ce qui est marqué Critique ou Élevé : c’est ce qui permet à un fraudeur d’envoyer de fausses factures à vos clients avec votre adresse exacte. Pour publier les correctifs, utilisez nos générateurs SPF et DMARC, ou lisez notre guide SPF, DKIM et DMARC expliqués.
Questions fréquentes
Comment vérifier mon enregistrement DMARC ?+
Entrez votre nom de domaine ci-dessus : l’outil lit l’enregistrement TXT publié sous _dmarc.votre-domaine, ainsi que votre SPF et vos clés DKIM, puis explique chaque problème trouvé.
Pourquoi aucune clé DKIM n’est trouvée ?+
Une clé DKIM est publiée sous un « sélecteur » choisi par votre fournisseur. L’outil teste les sélecteurs les plus courants. Si le vôtre est personnalisé, DKIM peut fonctionner quand même : vérifiez dans la console de votre fournisseur que la signature est activée.
p=none, quarantine ou reject : lequel choisir ?+
Commencez par p=none avec des rapports (rua) pour repérer tous vos expéditeurs légitimes, puis passez à quarantine, et enfin à reject quand tout est authentifié. Seuls quarantine et reject protègent réellement contre l’usurpation.
L’analyse envoie-t-elle des courriels ?+
Non. Elle lit seulement des enregistrements DNS publics. Aucun courriel n’est envoyé et rien n’est modifié.