Analyseur d’en-têtes d’e-mail

Utilisez cet analyseur d’en-têtes d’e-mail pour examiner les serveurs traversés, les délais et les résultats d’authentification du serveur destinataire. Vérifiez l’alignement et les assertions ARC sans envoyer vos en-têtes.

Gratuit, sans compte. L’analyse s’effectue dans votre navigateur : rien de ce que vous collez ne quitte cette page.

Vérifications de la délivrabilité des e-mails

Vérifiez ensemble l’identité d’envoi, la politique du domaine, les serveurs de réception et un message effectivement reçu. Ces vérifications éclairent la configuration, mais ne peuvent pas certifier l’arrivée en boîte de réception.

SPF: Autorisez votre adresse IP d’envoi et vérifiez le nombre de requêtes DNS nécessaires.
DMARC / DKIM: Vérifiez la politique, les paramètres d’alignement, les autorisations de réception des rapports et les clés publiques.
MX: Examinez les serveurs de réception, les adresses, le DNS inverse et la liste de blocage publique.
En-têtes d’e-mail: Consultez localement les résultats réels du serveur de réception, les déclarations des serveurs de transfert et les délais entre relais.
DKIM: Lisez la clé publique associée à un sélecteur ou essayez les sélecteurs courants des fournisseurs.
Listes de blocage: Vérifiez si les adresses des serveurs de messagerie figurent sur des listes de blocage DNS et consultez les étapes pour les en retirer.
MTA-STS: Vérifiez la politique TLS du courrier entrant, sa correspondance avec les enregistrements MX et les rapports TLS.
BIMI: Vérifiez l’enregistrement BIMI, le logo SVG, le certificat et la configuration préalable de DMARC.

Exigences de Google et Yahoo pour les expéditeurs de gros volumes

Exigences vérifiées le 2026-10-12. Google applique ses règles d’envoi en gros au-delà de 5000 messages par jour vers les comptes Gmail personnels. Yahoo décrit les expéditeurs de gros volumes sans publier le même seuil chiffré.

Publiez un enregistrement SPF et signez vos messages avec DKIM. Publiez un enregistrement DMARC avec au minimum p=none, et alignez le domaine visible dans le champ From avec une identité SPF ou DKIM validée.
Utilisez un DNS direct et inverse valide, ainsi que des messages correctement formatés. Google exige également le transport TLS. Maintenez les taux de signalement comme spam sous 0,3 %.
Les messages marketing et les messages envoyés aux abonnés doivent comporter des en-têtes de désabonnement en un clic ainsi qu’un lien de désabonnement visible. Traitez les demandes de désabonnement sous deux jours.
Google exige des clés DKIM RSA d’au moins 1024 bits et recommande 2048 bits. Vérifier une clé DNS ne prouve pas que les messages sortants sont signés.

Le taux de signalement comme spam, le fonctionnement du désabonnement et l’utilisation réelle de TLS pour SMTP ne peuvent pas être vérifiés par un contrôle DNS. Vérifiez-les auprès de votre service de messagerie et sur un message reçu.

Consignes de Google pour les expéditeurs Exigences de Yahoo pour les expéditeurs Définition des expéditeurs de gros volumes selon Yahoo

Un analyseur d’en-têtes d’e-mail lit les en-têtes techniques ajoutés à chaque message par les serveurs de messagerie. Collez-les pour voir la chaîne Received dans l’ordre, le délai à chaque étape, les résultats SPF, DKIM et DMARC, ainsi que la cohérence entre les adresses From, Return-Path et Reply-To. L’analyse s’effectue dans votre navigateur : les en-têtes ne le quittent jamais.

Comment utiliser cet analyseur

Copiez les en-têtes bruts: Dans Gmail, ouvrez le message, choisissez Plus, puis Afficher l’original. Dans Outlook sur le Web, choisissez Afficher, puis Afficher les détails du message. Dans Apple Mail, choisissez Présentation, Message, Tous les en-têtes. Copiez tout ce qui se trouve au-dessus du texte du message.
Suivez le parcours: Les en-têtes Received sont affichés du premier serveur jusqu’à votre boîte de réception, avec le temps passé à chaque étape. Un délai important indique généralement une file d’attente ou un filtre antispam à cette étape.
Vérifiez les résultats: L’en-tête Authentication-Results le plus haut, ajouté par le serveur qui vous a remis le message, est le plus fiable. Il est normal que le domaine From diffère de celui de Return-Path ou de Reply-To pour les services d’envoi d’e-mails, mais cela mérite un examen plus attentif si le message est inattendu.

Questions sur cet analyseur

Non. L’analyse s’effectue sur cette page. Rien n’est envoyé ni stocké, et fermer la page efface les données. Les en-têtes peuvent contenir des adresses e-mail et IP : ne les partagez qu’avec des personnes de confiance.

Fiez-vous à celui qui apparaît le plus haut, ajouté par le serveur qui vous a remis le message. Les en-têtes situés plus bas ont été ajoutés auparavant et peuvent être falsifiés par l’expéditeur. Nous les signalons donc comme des résultats antérieurs.

Chaque serveur horodate le message avec sa propre horloge. Si une date manque ou qu’une étape ultérieure affiche une heure antérieure, le délai n’est pas fiable : nous l’indiquons comme inconnu.

Il fournit des éléments utiles : la provenance du message et les résultats des contrôles d’authentification. Un message peut réussir tous les contrôles et rester une arnaque envoyée depuis un domaine ressemblant à un domaine légitime. Examinez donc attentivement le domaine From.

Vérifiez si les IA citent votre entreprise

Les en-têtes montrent le parcours d’un message. Le scan gratuit de visibilité de l’IA montre comment ChatGPT et d’autres assistants décrivent votre entreprise, ainsi que les premières corrections à apporter.

Lancer le scan gratuit de visibilité de l’IA

Analyseur d’en-têtes d’e-mail

Vérifications de la délivrabilité des e-mails

Questions sur cet analyseur

01Mes en-têtes sont-ils envoyés quelque part ?

02Puis-je faire confiance à tous les en-têtes Authentication-Results ?

03Pourquoi le délai d’une étape est-il indiqué comme inconnu ?

04Cet outil peut-il me dire si un e-mail est une arnaque ?

Vérifiez si les IA citent votre entreprise