Vos e-mails professionnels sont-ils protégés contre l'usurpation et le spam ?
Entrez votre nom de domaine. L'outil lit vos enregistrements SPF, DKIM, DMARC et MX, vous dit en français ce qui va et ce qui manque, et vous donne la correction à copier.
Pas de domaine sous la main ? Essayez ou .
Comprendre SPF, DKIM et DMARC en une minute
Trois réglages DNS, trois rôles. Sans eux, n'importe qui peut plus facilement se faire passer pour votre entreprise, et vos messages légitimes risquent d'atterrir en indésirables.
SPF · RFC 7208Qui a le droit d'envoyer
Une liste des serveurs autorisés à envoyer des e-mails au nom de votre domaine. Le destinataire compare le serveur expéditeur à cette liste.
DKIM · RFC 6376Le message est authentique
Une signature numérique ajoutée à chaque message. Elle prouve qu'il vient bien de votre domaine et qu'il n'a pas été modifié en route.
DMARC · RFC 9989Que faire en cas d'échec
Une consigne aux destinataires pour les messages qui échouent aux deux contrôles précédents (ignorer, mettre en spam, refuser), avec des rapports pour vous.
Générateurs d'enregistrements
Composez un enregistrement de départ, puis copiez-le dans la zone DNS de votre domaine. Vérifiez toujours auprès de votre fournisseur de messagerie les valeurs à utiliser avant de publier.
SPF
Type TXT sur votredomaine.fr
DMARC
Type TXT sur _dmarc.votredomaine.fr
Guides
Pour aller plus loin que le test : corriger une erreur précise ou configurer son fournisseur.
Analyseur d'en-têtes d'e-mail
Collez les en-têtes bruts d'un e-mail : chemin et délais, verdict SPF DKIM DMARC, écarts d'adresses.
OutilAnalyseur de rapport DMARC agrégé : collez le XML, lisez le résultat
Collez un rapport agrégé DMARC (XML) : tableau par IP source, alignement SPF et DKIM, diagnostic.
DonnéeBaromètre e-mail : DMARC, SPF et MTA-STS de 50 domaines français
DMARC, SPF et MTA-STS mesurés sur 50 domaines français, détail par domaine.
DonnéeBaromètre e-mail par secteur : villes, universités, banques, e-commerce
103 domaines français de 5 secteurs : DMARC, SPF, MTA-STS, BIMI, avec données CSV.
CalculateurBudget de requêtes SPF : combien coûte chaque fournisseur d'e-mail
Coût mesuré en requêtes DNS de chaque include SPF (limite de 10, RFC 7208) et calculateur de budget.
CalculateurCalculateur de cotisations micro-entrepreneur 2026 (gratuit)
Estimez vos cotisations de micro-entrepreneur 2026 avec les taux officiels.
GuideConfigurer SPF pour Google Workspace et Microsoft 365 : enregistrement exact
Enregistrement SPF à copier pour Google Workspace et Microsoft 365, vérifié sur les documentations officielles.
GuideDMARC : ce qui change avec la RFC 9989 (t=y, fin de pct, np)
RFC 9989 (mai 2026) : fin de pct, nouvelles balises t, np et psd, ce qu'il faut modifier dans votre enregistrement.
FicheDomaines proches de 103 grands sites en France : ce que montre le DNS
9 285 variantes de 103 domaines français testées en DNS le 8 novembre 2026 : 83 domaines sur 103 ont au moins une faute de frappe enregistrée qui reçoit du courrier. Chiffres par secteur, CSV.
FicheDomaines proches du vôtre : qui a enregistré un nom qui imite le vôtre ?
Testez gratuitement les variantes de votre nom de domaine (108 pour candidatia.fr) (fautes de frappe, caractères ressemblants, autres extensions) et voyez lesquelles existent, reçoivent du courrier ou partagent vos serveurs DNS.
FicheDésabonnement en un clic : vérifier List-Unsubscribe pour Gmail et Yahoo
Collez les en-têtes d'un e-mail envoyé : l'outil contrôle List-Unsubscribe, List-Unsubscribe-Post et la couverture par la signature DKIM (RFC 8058), avec les règles Gmail et Yahoo des expéditeurs en masse.
GuideErreurs SPF, DKIM et DMARC fréquentes : causes et corrections
Les erreurs SPF, DKIM et DMARC les plus fréquentes, comment les reconnaître et les corriger.
GuideFranchise en base de TVA 2026 : seuils et mention de facture
Seuils de franchise en base de TVA 2026 et mention obligatoire sur les factures.
FicheGénérateur MTA-STS et TLS-RPT : fichier mta-sts.txt et enregistrements DNS
Générez le fichier mta-sts.txt, l'enregistrement _mta-sts avec un id daté et l'enregistrement TLS-RPT, prêts à publier. Contrôles d'après les RFC 8461 et 8460.
CalculateurGénérateur d'enregistrement DMARC à copier
Générateur d'enregistrement DMARC prêt à copier : politique, rapports, alignement.
GuideLire et vérifier un enregistrement DKIM : sélecteur, clé et étiquettes
Où se trouve un enregistrement DKIM, sens de v, k, p et t, erreurs fréquentes, d'après la RFC 6376.
FicheLire un rapport DMARC agrégé (XML) : champ par champ
Comment lire un rapport agrégé DMARC (fichier XML reçu à l'adresse rua) : structure, champs source_ip, count, disposition, dkim, spf, d'après la RFC 9990.
GuidePasser de DMARC p=none à reject : étapes et réglages
Durcir une politique DMARC par étapes (none, quarantine, reject) avec le mode test t=y, d'après les RFC 7489 et 9989.
OutilScript d'audit e-mail en ligne de commande (SPF, DMARC, DKIM)
Script Python gratuit : audit SPF, DMARC, DKIM, MTA-STS d'un domaine.
OutilTesteur d'alignement DMARC : SPF et DKIM passent, DMARC échoue ?
SPF et DKIM passent mais DMARC échoue : testez l'alignement des domaines, en relaxed et en strict.
FicheVérifier BIMI : logo de marque dans la boîte de réception
Testez l'enregistrement default._bimi de votre domaine et la condition DMARC qui le rend utile : syntaxe v=BIMI1, l=, a=, politique p=quarantine ou reject, pct=100.
FicheVérifier MTA-STS et TLS-RPT d'un domaine
Testez l'enregistrement _mta-sts et _smtp._tls de votre domaine et validez le fichier de politique mta-sts.txt collé, selon les RFC 8461 et 8460.
Méthode et limites
Ce que l'outil fait
Il interroge le DNS public pour lire les enregistrements MX, SPF, DKIM et DMARC de votre domaine, puis les interprète d'après les normes RFC 7208, 6376 et 9989 (qui remplace la RFC 7489). Pour SPF, il suit les include: et redirect= et compte les requêtes DNS, dont la norme limite le nombre à 10.
Ce qu'il ne peut pas faire
DKIM est publié sous un nom (« sélecteur ») choisi par votre prestataire : l'outil teste une liste de sélecteurs courants, donc ne rien trouver ne prouve pas que DKIM est absent. Il ne remplace pas un test d'envoi réel ni un audit de sécurité.
Confidentialité
Le nom de domaine saisi est envoyé au service DNS public de Google (dns.google), puis à Cloudflare (cloudflare-dns.com) en cas d'échec, pour lire les enregistrements. Cet outil n'enregistre rien et ne dépose aucun cookie.