Skip to content
Commencez avec 100 crédits de vérification gratuits
Qualisend
Outil gratuit

Bilan de santé du domaine.

Vérifiez la configuration e-mail d'un domaine d'un seul coup — SPF, DKIM, DMARC, MX, BIMI et MTA-STS, résolus via DNS en direct avec une réussite ou un échec pour chacun et l'enregistrement réel affiché. Sans compte, sans carte.

Saisissez un domaine ou une adresse e-mail. Nous vérifions ses enregistrements SPF, DKIM, DMARC, MX, BIMI et MTA-STS via DNS en direct — rien n'est stocké.

À quoi ressemble un domaine sain

Les quatre enregistrements principaux fonctionnent ensemble : une configuration SPF, DKIM et DMARC prouve que votre courrier vous appartient réellement, et un enregistrement MX valide signifie que le domaine peut recevoir des réponses et des rebonds. Une authentification manquante ou mal configurée est l'une des raisons les plus courantes pour lesquelles le courrier arrive en spam, et c'est une exigence stricte dans les règles pour expéditeurs de Google et Yahoo. Les enregistrements facultatifs vont plus loin : BIMI place votre logo dans la boîte de réception et MTA-STS impose une distribution chiffrée.

Corrigez ce qui échoue

Si un enregistrement revient en échec, créez-en un correct avec le générateur d'enregistrement SPF ou le générateur d'enregistrement DMARC, publiez-le chez votre hébergeur DNS et relancez ce contrôle. Pour confirmer un enregistrement isolément, le vérificateur SPF/DKIM/DMARC vous permet de fournir un sélecteur DKIM exact, et la suite complète d'outils couvre le reste.

Lisez ensuite vos rapports DMARC

Une fois votre enregistrement DMARC actif en p=none ou plus, les fournisseurs de messagerie commencent à vous envoyer chaque jour des rapports agrégés de chaque source émettant au nom de votre domaine. Déposez-en un dans l'analyseur de rapports DMARC pour voir qui s'authentifie, repérer toute usurpation et savoir quand il est prudent de passer de la surveillance à l'application.

Bilan de santé du domaine — FAQ

Il effectue des recherches DNS en direct pour les six enregistrements qui déterminent si votre courrier s'authentifie et est distribué : SPF, DKIM, DMARC, MX, BIMI et MTA-STS. Chacun revient en réussite, avertissement ou échec, avec l'enregistrement lui-même affiché pour que vous voyiez exactement ce qui est publié. SPF, DKIM, DMARC et MX sont les contrôles principaux ; BIMI et MTA-STS sont des options facultatives.

Les enregistrements DKIM résident sur un sélecteur que vous choisissez (selector._domainkey.votredomaine.com), et il n'existe aucun moyen de lister les sélecteurs d'un domaine via DNS. Cet outil sonde les sélecteurs courants utilisés par les grands fournisseurs, il peut donc confirmer DKIM lorsque l'un d'eux correspond — mais si vous utilisez un sélecteur personnalisé qu'il ne trouve pas, il renvoie un avertissement plutôt qu'un échec. Vérifiez votre sélecteur exact dans les paramètres de votre fournisseur de messagerie.

Créez l'enregistrement avec les générateurs gratuits — le générateur d'enregistrement SPF assemble un enregistrement v=spf1 valide à partir de vos sources d'envoi, et le générateur d'enregistrement DMARC construit la politique _dmarc. Publiez-le en tant qu'enregistrement TXT chez votre hébergeur DNS (nous avons des guides pas à pas pour Cloudflare, GoDaddy, Namecheap et plus), puis relancez ce contrôle pour confirmer.

Non — cela signifie que votre authentification et votre DNS sont correctement configurés, ce qui constitue la base. Le placement en boîte de réception dépend encore de la réputation de l'expéditeur, de l'engagement, des taux de plaintes et de la qualité de la liste. L'authentification est le prix d'entrée ; une liste propre et une bonne réputation sont ce qui vous fait gagner la boîte de réception.

Authentification terminée — nettoyez maintenant la liste

Un domaine sain a tout de même besoin d'une liste propre pour atteindre la boîte de réception. Vérifiez et nettoyez la vôtre — commencez gratuitement avec 100 crédits, sans carte.

Commencer la vérification