Comment utiliser : Outil de vérification SPF, DKIM et DMARC
- Veuillez saisir le nom de domaine à partir duquel vous envoyez vos e-mails (la partie qui suit le signe @).
- Cliquez sur « Vérifier la configuration de la messagerie ». L'outil de vérification lit les enregistrements DNS du domaine via le protocole DNS-over-HTTPS.
- Parcourez les résultats de haut en bas : chaque problème est accompagné d'une solution proposée.
- Après avoir modifié les paramètres DNS, veuillez attendre que le délai TTL expire, puis vérifiez à nouveau.
Pourquoi les protocoles SPF, DKIM et DMARC sont-ils importants ?
Depuis février 2024, Gmail et Yahoo exigent des expéditeurs en masse qu’ils authentifient leurs e-mails à l’aide des protocoles SPF et DKIM et qu’ils publient une politique DMARC ; Microsoft a introduit des exigences similaires pour Outlook en 2025. Même les petits expéditeurs en tirent avantage : les e-mails authentifiés parviennent plus sûrement dans la boîte de réception, et DMARC empêche des tiers d’usurper votre domaine dans des e-mails de hameçonnage.
| Enregistrer | Où | Fonction |
|---|---|---|
| SPF | Enregistrement TXT sur le domaine : v=spf1 … ~all | Répertorie les serveurs autorisés à envoyer des e-mails pour le domaine |
| DKIM | Enregistrement TXT à l'adresse selector._domainkey | Clé publique permettant de vérifier la signature cryptographique de chaque message |
| DMARC | TXT à _dmarc: v=DMARC1; p=… | Indique aux destinataires la marche à suivre en cas d'échec des vérifications SPF/DKIM et l'adresse à laquelle envoyer les rapports |
| MTA-STS / TLS-RPT | _mta-sts / _smtp._tls | Garantit et signale la livraison chiffrée vers votre domaine |
| BIMI | default._bimi | Affiche votre logo dans les boîtes de réception compatibles (nécessite l’application de DMARC) |
Les erreurs les plus courantes
- Deux enregistrements SPF — l’ajout d’un nouvel outil entraîne souvent la création d’un deuxième
v=spf1. Un seul est autorisé ; fusionnez-les. - Plus de 10 requêtes DNS — chaque
include:est comptée, y compris les requêtes imbriquées. Un nombre supérieur à 10 entraîne une erreur SPF permanente. Supprimez les services inutilisés ou simplifiez l’enregistrement. - DMARC bloqué sur p=none — la surveillance est un bon début, mais
quarantineourejectprotège réellement votre domaine. - Oublier les expéditeurs tiers — les newsletters, les CRM (HubSpot, Mailchimp), les services d’assistance et les formulaires de sites web doivent également être couverts par SPF et DKIM.
Sélecteurs DKIM
Les clés DKIM sont associées à un sélecteur choisi par le service d'envoi (par exemple google, selector1/selector2 pour Microsoft 365, k1 pour Mailchimp). Les sélecteurs ne pouvant pas être répertoriés via le DNS, l’outil de vérification teste 30 sélecteurs courants. Si le vôtre n’est pas trouvé, ouvrez les en-têtes d’un e-mail reçu et recherchez DKIM-Signature: … s=selector, puis vérifiez cet enregistrement à l’aide de la recherche DNS. Pour les ports de votre serveur de messagerie, utilisez l’outil de vérification des ports.
Aussi recherché comme : vérificateur d’indice spf, outil de vérification dmarc, outil de vérification dkim, test de délivrabilité des e-mails, recherche mx, vérification de l’enregistrement spf, enregistrement dmarc, vérification de l’authentification de l’adresse e-mail.
Outils complémentaires : Outil de vérification SPF, DKIM et DMARC
- Email Header Analyzer — Paste the raw headers of an email to see its whole journey: every server hop with the time it took, the SPF, DKIM and DMARC results, the originating IP, and warning signs like a mismatched Reply-To or Return-Path.
- Recherche WHOIS — Saisissez un nom de domaine pour afficher son registraire, ses dates de création et d'expiration, son ancienneté, ses codes d'état, ses serveurs de noms et ses informations DNSSEC — ou une adresse IP pour identifier le réseau et l'organisation qui en sont propriétaires.
- Outil de vérification de la propagation DNS — Vous avez modifié vos paramètres DNS ou transféré un site vers Webflow ?
- HubSpot Form Styler — Design your HubSpot form with a live preview — inputs, labels, two-column rows, checkboxes, error messages and the submit button — then copy the CSS, the full embed code, or a ready-made Code Embed for Webflow.
Questions fréquentes
Qu’est-ce qu’une bonne politique DMARC ?
Pourquoi mon SPF échoue-t-il lorsque le nombre de requêtes est trop élevé ?
Pourquoi l’outil de vérification ne parvient-il pas à trouver ma clé DKIM ?
selector._domainkey.yourdomain.