Test SPF, DKIM et DMARC : vos e-mails sont-ils bien protégés ?
Entrez votre nom de domaine : en quelques secondes, l’outil vérifie vos enregistrements SPF, DKIM et DMARC, explique chaque problème en clair et vous donne l’enregistrement à ajouter. Gratuit et sans inscription.
Accueil > Outils gratuits > Test SPF, DKIM et DMARC
Ce que vérifie l’outil
- Les serveurs de réception (MX) : où arrivent vos e-mails, et chez quel fournisseur (Microsoft 365, Google Workspace, OVHcloud, IONOS…).
- SPF : présence d’un seul enregistrement, la règle de fin (
-all,~all), le nombre de recherches DNS (limité à 10) et la présence de votre fournisseur. - DKIM : la clé de signature, en testant les sélecteurs courants. Pour Microsoft 365, l’outil signale si la signature n’est pas activée.
- DMARC : la politique appliquée (
none,quarantine,reject) et l’adresse de réception des rapports.
Comment lire le résultat
Le score sur 3 compte les protections correctement en place. 3/3 : votre domaine est protégé. 2/3 : un réglage reste à faire, souvent passer DMARC de none à quarantine. 1/3 ou moins : vos e-mails risquent d’être classés en indésirables ou refusés, notamment par Gmail et Outlook.com, et votre domaine peut être usurpé.
Corriger un problème
Les corrections se font dans la zone DNS de votre nom de domaine, chez votre registraire (IONOS, OVHcloud, Gandi…) ou chez votre hébergeur DNS. Notre article Mail refusé par Hotmail ou Outlook détaille les enregistrements à publier, avec des exemples. Après une modification, comptez de quelques minutes à quelques heures avant que le test la voie.
- Un seul SPF par domaine, qui se termine par
-allou~all. - DKIM doit être activé chez votre fournisseur de messagerie.
- DMARC : commencez par
p=none, puis durcissez.
Questions fréquentes
Le test est-il gratuit et confidentiel ?
Oui. L’outil ne lit que des informations publiques de votre domaine, visibles par n’importe quelle messagerie. Rien n’est modifié ni enregistré par Digidoc.
Pourquoi DKIM n’est-il pas trouvé alors qu’il est activé ?
DKIM utilise un « sélecteur » dont le nom dépend du fournisseur. L’outil teste les plus courants. Si le vôtre est différent, indiquez-le dans l’option « sélecteur DKIM personnalisé ».
Faut-il un domaine avec 3/3 pour envoyer des e-mails ?
Ce n’est pas obligatoire pour tous les envois, mais Gmail, Yahoo et Outlook.com exigent ces enregistrements pour les expéditeurs qui envoient beaucoup, et les appliquent de plus en plus strictement à tous.
Mon domaine ne sert pas à envoyer des e-mails, dois-je faire quelque chose ?
Oui : publiez v=spf1 -all et une politique DMARC p=reject. Cela empêche les pirates d’utiliser votre domaine pour envoyer de faux e-mails.
À voir aussiWHOIS : hébergeur et registrar du domaineMail refusé par HotmailMicrosoft 365MailinblackCybersécuritéTous nos outils gratuits
Votre domaine n’a pas 3/3 ?
Nous corrigeons vos enregistrements SPF, DKIM et DMARC et vérifions que tous vos envois légitimes passent.
