SPF
Serveurs autorisés et nombre de requêtes DNS, pour une limite de 10. L'arbre des include montre ce que coûte chaque service.
Outil gratuit
Vérifier la configuration email d'un domaine
Saisissez un domaine pour contrôler SPF, DMARC, DKIM, MX, MTA-STS, TLS-RPT et BIMI, puis obtenir un score et des recommandations. Sans inscription.
L'analyse s'exécute dans votre navigateur et nécessite JavaScript. Les explications ci-dessous restent disponibles.
Contrôles
Ce que l'outil vérifie
Uniquement des enregistrements DNS publics : aucun message n'est envoyé et aucun serveur n'est sollicité.
DMARC
Politique appliquée, adresse des rapports (rua), politique héritée d'un domaine parent et autorisation d'une adresse externe.
DKIM
Recherche d'une clé parmi des sélecteurs courants ou celui que vous indiquez, avec une estimation de sa taille.
MX
Serveurs de réception, résolution de leurs adresses, fournisseur probable et null MX.
MTA-STS
Présence de l'enregistrement DNS. Le fichier de politique n'est pas encore lu.
TLS-RPT
Présence et validité de l'adresse qui reçoit les rapports sur les échecs de chiffrement.
BIMI
Présence de l'enregistrement et cohérence avec DMARC, à titre d'information.
Méthode
Comment le score est calculé
Le score rapporte les points obtenus aux points évaluables. Ce qui n'a pas pu être évalué sort du calcul au lieu de compter pour zéro.
| Contrôle | Points | Barème |
|---|---|---|
| DMARC | 40 | reject 40, quarantine 30, none avec rapports 15, none sans rapports 8 |
| SPF | 25 | valide avec -all ou ~all 25, ?all ou sans all 12, +all ou erreur 0 |
| DKIM | 15 | clé solide 15, clé courte ou en test 8, rien trouvé : non évalué |
| MTA-STS | 10 | enregistrement présent 3, le reste dépend de la politique, non lue |
| MX | 5 | serveurs résolus 5 |
| TLS-RPT | 5 | enregistrement valide 5 |
| BIMI | 0 | information seulement |
- Le score est plafonné à 70 si la politique DMARC n'est pas appliquée, et à 49 si DMARC est absent ou invalide, ou si SPF est absent ou en erreur.
- Niveaux : À corriger (0 à 49), À renforcer (50 à 79), Bien configuré (80 à 100).
- Un domaine sans messagerie est jugé comme domaine inactif : seuls SPF, DMARC et, le cas échéant, le null MX sont attendus.
- Ces pondérations sont un choix éditorial de Dharmail, pas une norme.
Limites
Ce que l'outil ne peut pas voir
- DKIM : seuls les sélecteurs testés peuvent être trouvés.
- Vos flux réels : sans message réel, l'outil ne mesure ni l'alignement de vos envois, ni votre réputation, ni votre placement en boîte de réception. Pour cela, voir les rapports DMARC.
- MTA-STS : le navigateur ne peut pas lire le fichier de politique de la plupart des domaines. Seul l'enregistrement DNS est contrôlé.
- Transport : la prise en charge de STARTTLS par vos serveurs n'est pas testée.
- Cache DNS : un changement récent peut ne pas encore apparaître.
FAQ
Questions fréquentes
Pourquoi l'outil ne trouve-t-il pas mon DKIM ?
Le DNS ne permet pas de lister les clés DKIM d'un domaine : il faut connaître le nom du sélecteur. L'outil en essaie plusieurs parmi les plus courants. Si le vôtre n'en fait pas partie, rien ne s'affiche, ce qui ne prouve pas l'absence de DKIM. Vous trouverez votre sélecteur dans le champ s= de l'en-tête DKIM-Signature d'un email reçu.
Un bon score garantit-il que mes emails arrivent en boîte de réception ?
Non. Le score ne porte que sur ce qui est publié dans le DNS. Le placement dépend aussi de votre réputation, de vos pratiques d'envoi et de la réaction de vos destinataires.
Pourquoi mon compteur SPF diffère-t-il d'un autre outil ?
L'outil compte tous les termes qui demandent une requête DNS, y compris dans les include et redirect, sans s'arrêter au premier résultat comme le ferait un serveur. Les outils peuvent traiter différemment les macros ou compter à un autre moment, si les enregistrements ont changé.
Mon changement DNS n'apparaît pas : pourquoi ?
Le résultat vient d'un résolveur public, qui garde les réponses en cache selon leur durée de vie (TTL). Attendez cette durée, puis relancez l'analyse.
Que devient le domaine que je saisis ?
Il est envoyé à Cloudflare, ou à Google si Cloudflare ne répond pas, avec votre adresse IP, pour effectuer les requêtes DNS. Dharmail ne reçoit ni ne conserve ce domaine, car l'analyse se déroule dans votre navigateur.
Puis-je vérifier le domaine d'une autre entreprise ?
L'outil ne lit que des enregistrements DNS publics, accessibles à tous. Il n'envoie aucun message et ne teste aucun serveur.
Besoin d'aller plus loin qu'une lecture du DNS ?
Un audit recoupe votre configuration avec vos flux réels, vos en-têtes et vos rapports DMARC, pour établir les causes et prioriser les corrections.