Skip to content
Commencez avec 100 crédits de vérification gratuits
Qualisend
Outil gratuit

Authentification e-mail vérificateur.

Vérifiez les enregistrements SPF, DKIM et DMARC d'un domaine en une seule fois — voyez lesquels sont publiés, si DMARC est réellement appliqué et ce que chaque résultat signifie en langage clair. Les recherches s'exécutent sur le DNS en direct. Sans compte, sans carte.

Les clés DKIM se trouvent à selector._domainkey.yourdomain et le DNS ne peut pas les lister ; saisissez donc votre sélecteur si vous le connaissez. Sinon, nous essayons les plus courants (google, default, selector1/2, k1, s1, mail, dkim).

Ce que prouvent les trois enregistrements

SPF, DKIM et DMARC sont les enregistrements DNS qui permettent à un serveur de réception de déterminer si un message provient réellement de votre domaine. Le guide complet de l'authentification e-mail détaille comment ils s'articulent ; voici la version courte :

SPF — qui peut envoyer
Une liste publiée des serveurs autorisés à envoyer du courrier pour votre domaine. Sans SPF, les destinataires ne peuvent pas distinguer vos expéditeurs de ceux d'un usurpateur.
DKIM — une signature infalsifiable
Une signature cryptographique sur chaque message, vérifiée à l'aide d'une clé publique à votre sélecteur. Elle prouve que le courrier n'a pas été altéré en transit.
DMARC — la politique et les rapports
Indique aux destinataires quoi faire du courrier qui échoue à SPF et DKIM, et vous envoie des rapports. Voyez comment configurer DMARC pour passer de la surveillance à l'application en toute sécurité.

Pourquoi c'est important pour la boîte de réception

Depuis 2024, Gmail et Yahoo exigent des expéditeurs en masse une authentification avec SPF, DKIM et un enregistrement DMARC aligné — le courrier qui ne le fait pas est limité ou rejeté purement et simplement. Les exigences pour les expéditeurs de Google et Yahoo détaillent la liste complète. L'authentification est cependant nécessaire mais pas suffisante : des enregistrements validés vous rendent éligible à la boîte de réception, tandis que la réputation, l'engagement et une liste propre sont ce qui assure réellement la distribution.

Vérificateur SPF, DKIM et DMARC — FAQ

Ce sont trois enregistrements DNS qui, ensemble, prouvent que votre courrier est authentique. SPF répertorie les serveurs autorisés à envoyer pour votre domaine. DKIM ajoute une signature cryptographique que les destinataires peuvent vérifier à l'aide d'une clé publique publiée. DMARC relie les deux — il indique aux destinataires quoi faire lorsqu'un message échoue aux deux contrôles (surveiller, mettre en quarantaine ou rejeter) et où envoyer les rapports. Il vous faut les trois en place.

Une clé DKIM est publiée à selector._domainkey.votredomaine, et chaque service d'envoi choisit son propre nom de sélecteur (Google utilise « google », d'autres utilisent « selector1 », « k1 », etc.). Le DNS ne permet pas de lister les sélecteurs existants, donc un vérificateur ne peut pas trouver de clé sans connaître le sélecteur. Si vous laissez le champ vide, cet outil teste une courte liste de sélecteurs courants à titre d'estimation — saisissez votre sélecteur exact pour une réponse définitive.

La balise p= est la politique DMARC. p=none est en mode surveillance uniquement : les destinataires signalent toujours les messages qui échouent à l'authentification, mais n'agissent pas dessus, donc rien n'est réellement bloqué. C'est le bon point de départ pendant que vous confirmez que votre courrier légitime passe, mais elle n'offre à elle seule aucune protection contre l'usurpation. Une fois vos rapports propres, passez à p=quarantine puis à p=reject pour appliquer la politique.

Non. Réussir SPF, DKIM et DMARC est le minimum requis — cela authentifie que le courrier vient bien de vous, et Gmail et Yahoo l'exigent désormais des expéditeurs en masse —, mais cela ne garantit pas le placement. Boîte de réception ou spam dépend toujours de votre réputation d'expéditeur, de l'engagement, du contenu, du taux de plaintes et de la qualité de la liste. L'authentification vous rend éligible ; une liste propre et de bonnes habitudes d'envoi assurent la distribution.

Authentifié — envoyez maintenant à une liste propre

SPF, DKIM et DMARC prouvent que votre courrier est authentique ; vérifier votre liste empêche les rebonds et les pièges à spam de tout gâcher. Commencez gratuitement avec 100 crédits, sans carte.

Commencer la vérification