Vérificateur DMARC

Utilisez ce vérificateur DMARC pour examiner la politique et les autorisations de réception des rapports, tester les clés DKIM et vérifier BIMI, MTA-STS et TLS-RPT. Ajoutez votre sélecteur réel pour un contrôle précis de la clé.

Gratuit, sans compte. Dix recherches par heure, partagées avec nos autres vérifications de domaines.

Nous envoyons le domaine à notre API, qui consulte ses enregistrements DNS publics. Les réponses sont conservées pendant cinq minutes.

Copiez la valeur s= d’un en-tête DKIM-Signature reçu. Nous testons aussi les sélecteurs courants documentés par les fournisseurs.

Un vérificateur DMARC lit la politique applicable aux messages qui échouent aux contrôles SPF et DKIM avec alignement. Cette suite explique chaque paramètre, l’héritage et les autorisations de réception des rapports externes, teste les sélecteurs DKIM documentés et la robustesse des clés, puis vérifie BIMI, MTA-STS et TLS-RPT. L’absence d’un sélecteur courant ne prouve pas que DKIM est absent ; testez le sélecteur figurant dans un message reçu.

Comment utiliser cet outil de vérification

Saisissez votre domaine
Utilisez le domaine de votre adresse d’expéditeur, par exemple example.com. Pour un sous-domaine comme mail.example.com, nous lisons son propre enregistrement ou celui dont il hérite depuis example.com.
Comprendre la politique
p=none permet de surveiller les e-mails ; p=quarantine demande aux destinataires de traiter les e-mails qui échouent comme suspects ; p=reject leur demande de les refuser. Les décisions peuvent varier selon les destinataires. pct détermine la proportion de messages soumis à la politique ; rua indique où envoyer les rapports agrégés.
Corriger les erreurs
Chaque problème est accompagné de la modification à effectuer. Ne passez à quarantine ou reject qu’après avoir confirmé dans les rapports que tous vos e-mails légitimes passent SPF ou DKIM.

Questions sur cet outil de vérification

Google exige DMARC des expéditeurs qui envoient plus de 5000 messages par jour à des comptes Gmail personnels. Yahoo l’exige des expéditeurs en masse, sans préciser ce même seuil. Les deux acceptent p=none comme politique initiale ; consultez les rapports pour vérifier vos expéditeurs légitimes avant d’appliquer une politique plus stricte.

Commencez avec p=none et une adresse rua, puis consultez les rapports pendant quelques semaines. Corrigez les problèmes des services qui échouent, passez ensuite à quarantine, puis à reject, qui offre la meilleure protection contre les e-mails envoyés en votre nom.

Lorsqu’un sous-domaine n’a pas son propre enregistrement, les destinataires utilisent celui du domaine principal, avec sa politique sp si elle existe. Nous affichons cet enregistrement et la politique applicable au sous-domaine.

Lorsque rua pointe vers le domaine d’une autre entreprise, ce domaine doit publier un enregistrement autorisant la réception des rapports pour le vôtre. Sinon, les destinataires risquent de ne pas les envoyer. Nous vérifions jusqu’à quatre adresses externes.

Vérifiez si les réponses des IA citent votre entreprise

Les enregistrements de messagerie protègent votre nom dans les boîtes de réception. Le scan gratuit de visibilité dans l’IA montre comment ChatGPT et d’autres assistants décrivent votre entreprise.