Cookies sur AIGROW

Nous utilisons des cookies nécessaires au fonctionnement du site. Avec votre autorisation, nous utilisons aussi des cookies pour l’analyse d’audience, les enregistrements de session et l’attribution marketing.

Politique relative aux cookies

Vérificateur d’usurpation d’e-mail

Saisissez votre domaine : ce vérificateur d’usurpation d’e-mail vous indique si quelqu’un peut envoyer des messages prétendant venir de vous. Il lit vos enregistrements DMARC, SPF et DKIM, explique chacun d’eux en termes simples et vous donne les enregistrements exacts à publier.

Gratuit, sans compte. Dix vérifications par heure. Nous lisons uniquement le DNS public et n’envoyons aucun e-mail.

Nous envoyons le domaine à notre API, qui consulte ses enregistrements DNS publics. Les réponses sont conservées pendant cinq minutes.

Un vérificateur d’usurpation d’e-mail lit les enregistrements DNS publics qui indiquent aux serveurs de messagerie destinataires ce qu’ils doivent faire des messages prétendant venir de votre domaine. Sans DMARC en quarantine ou en reject, rien de ce que vous publiez ne demande aux destinataires de bloquer les e-mails falsifiés. Nous lisons DMARC, SPF, DKIM et trois enregistrements associés, puis nous vous montrons les enregistrements exacts à modifier.

Comment utiliser cet outil de vérification

Saisissez votre domaine
Saisissez le domaine de vos adresses e-mail, par exemple example.com. L’adresse d’un site web fonctionne aussi : nous retirons le www. Le résultat dispose de son propre lien, que vous pouvez envoyer à la personne qui gère votre DNS.
Lisez le verdict
Falsifiable signifie que rien de ce que vous publiez ne demande aux destinataires de bloquer les e-mails falsifiés. Partiellement protégé signifie qu’une partie des e-mails falsifiés est seulement envoyée dans les spams au lieu d’être refusée, ou que des sous-domaines restent ouverts. Protégé signifie que DMARC demande aux destinataires de mettre en quarantaine ou de refuser tous les messages qui échouent aux contrôles.
Publiez les modifications
Copiez chaque enregistrement chez votre hébergeur DNS. Démarrez DMARC à p=none avec les rapports, vérifiez que chaque service qui envoie en votre nom passe les contrôles, puis passez à quarantine, puis à reject.

Questions sur cet outil de vérification

Votre domaine n’a pas d’enregistrement DMARC, ou sa politique est none : rien de ce que vous publiez ne demande donc aux destinataires de mettre en quarantaine ou de refuser les messages qui échouent à SPF et DKIM. N’importe qui peut mettre votre adresse dans le champ From. Certains destinataires filtrent quand même ces messages grâce à leurs propres signaux, mais vous ne le leur avez pas demandé.

Non. DMARC couvre les messages qui utilisent exactement votre domaine dans l’adresse From. Il n’arrête pas les domaines qui y ressemblent, par exemple avec une lettre modifiée, ni un nom d’affichage copié sur une autre adresse. Chaque serveur destinataire décide aussi de la façon d’appliquer votre politique.

Oui, lorsqu’un service qui envoie en votre nom, comme un outil de newsletter, un système de facturation ou un outil de support, échoue à l’alignement SPF et DKIM. C’est pourquoi vous démarrez à p=none avec des rapports agrégés, corrigez chaque expéditeur signalé par les rapports, et ne durcissez la politique qu’ensuite.

Il lit uniquement le DNS public : MX, SPF, DMARC, DKIM sur quinze sélecteurs courants, BIMI, MTA-STS et TLS-RPT. Il n’envoie aucun e-mail, ne se connecte à aucun serveur de messagerie et n’ouvre aucune session. Le DNS ne permet pas de lister les sélecteurs : une clé DKIM introuvable ici peut donc exister sous un autre nom.

Oui. L’adresse de la page contient le domaine, comme dans ?domain=example.com : toute personne qui ouvre le lien lance donc la même vérification. Les réponses sont conservées cinq minutes, et une modification DNS peut mettre plus de temps à atteindre tous les résolveurs : revérifiez donc plus tard, après publication.

Outils associés

  • Vérificateur DMARC

    Utilisez ce vérificateur DMARC pour examiner la politique et les autorisations de réception des rapports, tester les clés DKIM et vérifier BIMI, MTA-STS et TLS-RPT. Ajoutez votre sélecteur réel pour un contrôle précis de la clé.

  • Vérificateur d’enregistrement SPF

    Utilisez ce vérificateur d’enregistrement SPF pour développer les directives include et examiner les plages d’adresses IP possibles. Ajoutez votre adresse IP publique d’envoi pour suivre l’ordre des mécanismes, les macros et les limites de requêtes DNS.

  • Vérificateur DKIM

    Vérifiez la clé publique associée à votre sélecteur DKIM, ou testez les sélecteurs courants des fournisseurs de messagerie. Consultez le type, la taille et les indicateurs de la clé, ainsi que la correction à apporter pour chaque problème.

Vous voulez que nous nous en occupions ?

Nous lisons vos enregistrements, nous vous donnons ceux à publier et nous faisons passer DMARC en application stricte par étapes, en lisant les rapports avant chacune.

Découvrir le service de configuration DMARCLancer le scan gratuit de visibilité dans l’IA