Vérificateur MTA-STS
Vérifiez l’enregistrement _mta-sts, le fichier de politique HTTPS et les rapports TLS-RPT. Chaque hôte MX est comparé à la politique, avec une correction proposée pour chaque problème.
Gratuit, sans compte. Dix vérifications par heure, partagées entre nos outils de vérification DKIM, des listes de blocage, MTA-STS et BIMI.
Vérifications de la délivrabilité des e-mails
Vérifiez ensemble l’identité d’envoi, la politique du domaine, les serveurs de réception et un message effectivement reçu. Ces vérifications éclairent la configuration, mais ne peuvent pas certifier l’arrivée en boîte de réception.
- SPF
- Autorisez votre adresse IP d’envoi et vérifiez le nombre de requêtes DNS nécessaires.
- DMARC / DKIM
- Vérifiez la politique, les paramètres d’alignement, les autorisations de réception des rapports et les clés publiques.
- MX
- Examinez les serveurs de réception, les adresses, le DNS inverse et la liste de blocage publique.
- En-têtes d’e-mail
- Consultez localement les résultats réels du serveur de réception, les déclarations des serveurs de transfert et les délais entre relais.
- DKIM
- Lisez la clé publique associée à un sélecteur ou essayez les sélecteurs courants des fournisseurs.
- Listes de blocage
- Vérifiez si les adresses des serveurs de messagerie figurent sur des listes de blocage DNS et consultez les étapes pour les en retirer.
- MTA-STS
- Vérifiez la politique TLS du courrier entrant, sa correspondance avec les enregistrements MX et les rapports TLS.
- BIMI
- Vérifiez l’enregistrement BIMI, le logo SVG, le certificat et la configuration préalable de DMARC.
Exigences de Google et Yahoo pour les expéditeurs de gros volumes
Exigences vérifiées le 2026-10-12. Google applique ses règles d’envoi en gros au-delà de 5000 messages par jour vers les comptes Gmail personnels. Yahoo décrit les expéditeurs de gros volumes sans publier le même seuil chiffré.
- Publiez un enregistrement SPF et signez vos messages avec DKIM. Publiez un enregistrement DMARC avec au minimum p=none, et alignez le domaine visible dans le champ From avec une identité SPF ou DKIM validée.
- Utilisez un DNS direct et inverse valide, ainsi que des messages correctement formatés. Google exige également le transport TLS. Maintenez les taux de signalement comme spam sous 0,3 %.
- Les messages marketing et les messages envoyés aux abonnés doivent comporter des en-têtes de désabonnement en un clic ainsi qu’un lien de désabonnement visible. Traitez les demandes de désabonnement sous deux jours.
- Google exige des clés DKIM RSA d’au moins 1024 bits et recommande 2048 bits. Vérifier une clé DNS ne prouve pas que les messages sortants sont signés.
Le taux de signalement comme spam, le fonctionnement du désabonnement et l’utilisation réelle de TLS pour SMTP ne peuvent pas être vérifiés par un contrôle DNS. Vérifiez-les auprès de votre service de messagerie et sur un message reçu.
Consignes de Google pour les expéditeursExigences de Yahoo pour les expéditeursDéfinition des expéditeurs de gros volumes selon Yahoo
Un vérificateur MTA-STS teste si un domaine demande aux expéditeurs de lui remettre les e-mails via une connexion TLS vérifiée. Il lit l’enregistrement TXT _mta-sts, récupère le fichier de politique sur l’hôte mta-sts via HTTPS, compare chaque hôte MX à la politique et lit l’enregistrement TLS-RPT. Une correction est proposée pour chaque problème.
Comment utiliser cet outil de vérification
- Saisissez votre domaine
- Utilisez le domaine qui reçoit vos e-mails, comme example.com. Nous lisons _mta-sts.example.com et _smtp._tls.example.com dans le DNS.
- Examinez la politique
- Le fichier de politique doit se trouver à l’adresse https://mta-sts.example.com/.well-known/mta-sts.txt et être servi au format text/plain, sans redirection. Nous le lisons une fois, après robots.txt, puis comparons ses lignes mx à vos enregistrements MX.
- Passez au mode enforce
- Commencez avec mode: testing et une adresse TLS-RPT. Lorsque les rapports ne montrent plus d’échecs, passez à mode: enforce, portez max_age à au moins une semaine et modifiez id dans le DNS.
Questions sur cet outil de vérification
Vérifiez si les IA citent votre entreprise
Les enregistrements de messagerie protègent votre nom dans les boîtes de réception. Le scan gratuit de visibilité dans l’IA montre comment ChatGPT et d’autres assistants décrivent votre entreprise.