Email

Vérificateur DMARC

Contrôlez la politique DMARC et la configuration d'alignement.

Saisissez un nom de domaine seul (exemple : example.com). La vérification lit l'enregistrement _dmarc dans le DNS public via le serveur FKINFAST — pas depuis votre navigateur — et le résultat n'est pas conservé.

Les résultats s'affichent ici. Saisissez un nom de domaine, puis sélectionnez Vérifier le DMARC.

Rapport de santé de domaine

Cette page vérifie une chose. Le rapport en vérifie treize — et vous dit quoi corriger en premier.

Un rapport à 14,90 €, livré par email en quelques minutes. Chaque problème est accompagné d'un correctif concret, priorisé.

  • Enregistrements DNS (A/AAAA)
  • Serveurs de noms (NS)
  • Serveurs de messagerie (MX)
  • Enregistrement et politique SPF
  • Enregistrement et politique DMARC
  • Enregistrement DKIM (sélecteurs courants)
  • Disponibilité HTTPS
  • Redirection HTTP vers HTTPS
  • Certificat TLS (émetteur, validité, expiration)
  • En-têtes de sécurité (HSTS, CSP…)
  • Enregistrements CAA
  • Disponibilité du robots.txt
  • Disponibilité du sitemap.xml
Obtenir le rapport de domaine14,90 € · Paiement unique. Aucun abonnement.

Comment fonctionne la vérification DMARC

  1. Saisissez un nom de domaine seul (exemple : example.com), puis validez le formulaire.
  2. Le serveur FKINFAST interroge l'enregistrement TXT _dmarc du domaine via un résolveur public et lit la politique déclarée.
  3. Le résultat affiche l'enregistrement et un classement PASS, WARNING, FAIL ou UNKNOWN, avec une explication simple de ce que la politique applique.

La vérification s'exécute depuis le serveur FKINFAST, pas depuis votre navigateur. Le domaine saisi n'est pas conservé et le résultat n'est pas associé à vous.

États du résultat

PASS
L'enregistrement DMARC déclare p=quarantine ou p=reject : les messages usurpés sont activement contrôlés.
WARNING
L'enregistrement existe mais ne fait que surveiller (p=none), ou ne déclare aucune politique exploitable.
FAIL
Aucun enregistrement DMARC trouvé : n'importe qui peut usurper ce domaine sans aucune politique.
UNKNOWN
La recherche n'a pas pu aboutir : délai dépassé ou défaillance du résolveur public.

Les erreurs de page sont distinctes de ces résultats. Une erreur de validation, une limite de débit, une réponse occupée, un service indisponible ou une panne réseau s'affichent comme une erreur, pas comme un résultat FAIL.

Comment l'enregistrement est évalué

  • La vérification lit l'enregistrement TXT _dmarc et cherche une balise p= (politique) exploitable.
  • p=reject est la politique la plus forte ; p=quarantine envoie les messages suspects en spam.
  • p=none ne collecte que des rapports et ne bloque rien — utile pendant le déploiement, pas comme destination.
  • Un enregistrement sans balise de politique reconnaissable est signalé comme inutilisable.
  • Les options détaillées de rapport (rua, ruf, alignement) font partie de l'enregistrement affiché mais ne sont pas évaluées séparément.
  • Limité à 15 vérifications par 60 secondes et par adresse IP (partagé avec le vérificateur SPF).

Ce que la vérification ne fait pas

La vérification n'évalue que l'enregistrement DMARC publié. Elle ne teste pas l'alignement SPF ou DKIM, n'envoie pas d'e-mails de test, ne lit pas les rapports agrégés DMARC et ne vérifie pas que vos envois passent réellement DMARC.

FAQ du vérificateur DMARC

p=none est-il utile ?

Oui — comme première étape. Avec p=none, vous recevez des rapports montrant qui envoie au nom de votre domaine, sans risquer de perdre des messages. Quand les rapports sont propres, passez à quarantine puis reject.

Faut-il utiliser p=quarantine ou p=reject ?

quarantine demande aux destinataires de traiter les messages en échec comme suspects (généralement en spam) ; reject demande de les refuser catégoriquement. reject est l'objectif pour un domaine qui n'envoie que des messages légitimes.

DMARC fonctionne-t-il sans SPF ni DKIM ?

DMARC réussit lorsque SPF ou DKIM est aligné avec le domaine. Sans les deux correctement configurés, les politiques strictes rejetteront des messages légitimes — vérifiez d'abord SPF, puis DKIM, puis durcissez DMARC.

Je viens d'ajouter l'enregistrement — pourquoi est-il introuvable ?

Les changements DNS mettent du temps à se propager, et la vérification peut servir une réponse brièvement mise en cache. Le nom de l'enregistrement doit être exactement _dmarc.votredomaine.com. Si votre fournisseur l'affiche, patientez quelques minutes puis réessayez.

Outils similaires