SPF, DKIM & DMARC Check
Analysez l'authentification e-mail, trouvez les enregistrements manquants ou risqués et améliorez la délivrabilité.
Que sont SPF/DKIM/DMARC ?
SPF définit les serveurs autorisés, DKIM signe les messages et DMARC indique comment traiter les échecs d'alignement.
Limite SPF de 10 lookups
SPF autorise au maximum dix recherches DNS. Trop de mécanismes include, a, mx ou redirect peuvent faire échouer SPF.
Trouver les sélecteurs DKIM
Les clés DKIM sont sous selector._domainkey.example.com. Les sélecteurs courants incluent default, google, selector1 et selector2.
Définir la bonne politique DMARC
Commencez par p=none avec rapports, vérifiez les sources légitimes puis passez progressivement à quarantine ou reject.
FAQ
Questions fréquentes
Qu'est-ce que la limite SPF de 10 lookups ?
RFC 7208 limite SPF à dix recherches DNS. Le dépassement peut provoquer une erreur permanente.
Comment trouver mon sélecteur DKIM ?
Consultez l'interface du fournisseur mail ou l'en-tête DKIM-Signature d'un message envoyé.
Que signifie p=reject ?
C'est la politique DMARC la plus stricte : elle demande de rejeter les messages qui échouent DMARC.
Ordre SPF→DKIM→DMARC ?
Configurez SPF et DKIM, activez les rapports DMARC puis durcissez la politique progressivement.
Guide & bonnes pratiques
SPF, DKIM & DMARC Check
Analysez l'authentification e-mail, trouvez les enregistrements manquants ou risqués et améliorez la délivrabilité.
Que sont SPF/DKIM/DMARC ?
SPF définit les serveurs autorisés, DKIM signe les messages et DMARC indique comment traiter les échecs d'alignement.
Limite SPF de 10 lookups
SPF autorise au maximum dix recherches DNS. Trop de mécanismes include, a, mx ou redirect peuvent faire échouer SPF.
Trouver les sélecteurs DKIM
Les clés DKIM sont sous selector._domainkey.example.com. Les sélecteurs courants incluent default, google, selector1 et selector2.
Définir la bonne politique DMARC
Commencez par p=none avec rapports, vérifiez les sources légitimes puis passez progressivement à quarantine ou reject.
Questions fréquentes
Qu'est-ce que la limite SPF de 10 lookups ?
RFC 7208 limite SPF à dix recherches DNS. Le dépassement peut provoquer une erreur permanente.
Comment trouver mon sélecteur DKIM ?
Consultez l'interface du fournisseur mail ou l'en-tête DKIM-Signature d'un message envoyé.
Que signifie p=reject ?
C'est la politique DMARC la plus stricte : elle demande de rejeter les messages qui échouent DMARC.
Ordre SPF→DKIM→DMARC ?
Configurez SPF et DKIM, activez les rapports DMARC puis durcissez la politique progressivement.