fr
PortuguêsEspañolEnglishFrançaisDeutschItaliano

Vérificateur SPF et DMARC gratuit

Découvrez ce que le DNS public publie pour le domaine qui envoie vos emails. Cet outil affiche SPF et DMARC dans le navigateur et distingue un enregistrement publié d’une configuration absente ou ambiguë. Il n’envoie aucun message et ne modifie pas le DNS.

· ILOVEDIGITAL Studio

Consulter SPF et DMARC

Saisissez uniquement le domaine, par exemple ilovedigital.eu. Sans URL, email ni identifiants.

La recherche commence uniquement au clic. Votre navigateur transmet le domaine et votre IP à Google Public DNS. ILOVEDIGITAL ne conserve pas le domaine, ne demande pas votre email et ne vous inscrit à aucun message. Les requêtes n’envoient ni page d’origine ni identifiants ; le partage du sous-réseau client est désactivé. Consultez la politique du résolveur avant de continuer. Confidentialité de Google Public DNS.

Que vérifie SPF ?

SPF définit les serveurs autorisés à envoyer pour un domaine dans un TXT commençant par v=spf1. Le destinataire l’évalue avec l’IP du serveur et le domaine de l’expéditeur d’enveloppe. Trouver un SPF ne prouve pas que votre prestataire est autorisé : ses sources réelles doivent correspondre aux mécanismes et inclusions publiés.

Que signifie DMARC ?

DMARC relie l’authentification au domaine visible dans l’en-tête From. Il se publie normalement sous _dmarc.domaine.fr. Les politiques p=none, p=quarantine et p=reject demandent observation, quarantaine ou rejet des messages échouant à DMARC. Une politique ne prouve pas l’alignement : il faut un message réel et ses résultats SPF ou DKIM.

Interpréter le résultat

Plusieurs SPF nécessitent une révision : les sources autorisées doivent normalement être réunies dans un seul enregistrement. Plusieurs DMARC demandent aussi une vérification. La politique none permet l’observation avant de renforcer la protection. Ne passez pas directement à reject sans identifier tous les services expéditeurs, au risque de bloquer des messages légitimes.

Limites du test

Nous interrogeons le TXT du domaine exact et de son nom _dmarc. Nous ne développons pas include ou redirect, ne calculons pas la limite totale des recherches SPF, ne cherchons pas les politiques DMARC héritées et ne vérifions pas DKIM. L’absence sur un sous-domaine ne prouve pas l’absence de politique parent applicable. Nous ne testons ni livraison, ni listes de blocage, ni réputation.

Si WordPress n’envoie toujours pas

Vérifiez si l’application a créé le message et si le prestataire l’a accepté. Comparez From, l’expéditeur d’enveloppe et Authentication-Results sur un message de test. Examinez destinataires, rejets et spam. Authentification DNS et livraison sont deux étapes différentes : un email authentifié peut encore être rejeté, filtré ou ne pas avoir été généré par le site.