Vérificateur DKIM
Vérifiez la clé publique associée à votre sélecteur DKIM, ou testez les sélecteurs courants des fournisseurs de messagerie. Consultez le type, la taille et les indicateurs de la clé, ainsi que la correction à apporter pour chaque problème.
Gratuit, sans compte. Dix vérifications par heure, partagées entre nos outils de vérification DKIM, des listes de blocage, MTA-STS et BIMI.
Vérifications de la délivrabilité des e-mails
Vérifiez ensemble l’identité d’envoi, la politique du domaine, les serveurs de réception et un message effectivement reçu. Ces vérifications éclairent la configuration, mais ne peuvent pas certifier l’arrivée en boîte de réception.
- SPF
- Autorisez votre adresse IP d’envoi et vérifiez le nombre de requêtes DNS nécessaires.
- DMARC / DKIM
- Vérifiez la politique, les paramètres d’alignement, les autorisations de réception des rapports et les clés publiques.
- MX
- Examinez les serveurs de réception, les adresses, le DNS inverse et la liste de blocage publique.
- En-têtes d’e-mail
- Consultez localement les résultats réels du serveur de réception, les déclarations des serveurs de transfert et les délais entre relais.
- DKIM
- Lisez la clé publique associée à un sélecteur ou essayez les sélecteurs courants des fournisseurs.
- Listes de blocage
- Vérifiez si les adresses des serveurs de messagerie figurent sur des listes de blocage DNS et consultez les étapes pour les en retirer.
- MTA-STS
- Vérifiez la politique TLS du courrier entrant, sa correspondance avec les enregistrements MX et les rapports TLS.
- BIMI
- Vérifiez l’enregistrement BIMI, le logo SVG, le certificat et la configuration préalable de DMARC.
Exigences de Google et Yahoo pour les expéditeurs de gros volumes
Exigences vérifiées le 2026-10-12. Google applique ses règles d’envoi en gros au-delà de 5000 messages par jour vers les comptes Gmail personnels. Yahoo décrit les expéditeurs de gros volumes sans publier le même seuil chiffré.
- Publiez un enregistrement SPF et signez vos messages avec DKIM. Publiez un enregistrement DMARC avec au minimum p=none, et alignez le domaine visible dans le champ From avec une identité SPF ou DKIM validée.
- Utilisez un DNS direct et inverse valide, ainsi que des messages correctement formatés. Google exige également le transport TLS. Maintenez les taux de signalement comme spam sous 0,3 %.
- Les messages marketing et les messages envoyés aux abonnés doivent comporter des en-têtes de désabonnement en un clic ainsi qu’un lien de désabonnement visible. Traitez les demandes de désabonnement sous deux jours.
- Google exige des clés DKIM RSA d’au moins 1024 bits et recommande 2048 bits. Vérifier une clé DNS ne prouve pas que les messages sortants sont signés.
Le taux de signalement comme spam, le fonctionnement du désabonnement et l’utilisation réelle de TLS pour SMTP ne peuvent pas être vérifiés par un contrôle DNS. Vérifiez-les auprès de votre service de messagerie et sur un message reçu.
Consignes de Google pour les expéditeursExigences de Yahoo pour les expéditeursDéfinition des expéditeurs de gros volumes selon Yahoo
Un vérificateur DKIM lit la clé publique publiée par un domaine à l’adresse selector._domainkey. Saisissez le sélecteur indiqué par s= dans un en-tête DKIM-Signature, ou laissez-nous tester les sélecteurs documentés des fournisseurs de messagerie courants. Vous verrez le type, la taille et les indicateurs de la clé, ainsi que les corrections à apporter. Le DNS ne permet pas de lister les sélecteurs : si aucun n’est trouvé ici, cela ne prouve pas que DKIM est absent.
Comment utiliser cet outil de vérification
- Trouvez votre sélecteur
- Ouvrez un message que vous avez envoyé et affichez ses en-têtes d’origine. Dans le champ DKIM-Signature, s= indique le sélecteur et d= le domaine. Laissez le champ du sélecteur vide pour tester les fournisseurs courants.
- Lisez la clé
- Nous lisons l’enregistrement TXT à l’adresse selector._domainkey.example.com et expliquons chaque champ : type et taille de la clé, indicateurs, hachage et service. Si p= est vide, la clé a été révoquée.
- Corrigez les problèmes signalés
- Remplacez les clés RSA de moins de 2048 bits via votre service de messagerie, supprimez t=y une fois la signature opérationnelle et conservez un seul enregistrement par sélecteur. Envoyez ensuite un message de test et vérifiez son résultat DKIM.
Questions sur cet outil de vérification
Vérifiez si les IA citent votre entreprise
Les enregistrements de messagerie protègent votre nom dans les boîtes de réception. Le scan gratuit de visibilité dans l’IA montre comment ChatGPT et d’autres assistants décrivent votre entreprise.