Vérificateur d'enregistrements DMARC gratuit

DMARC (authentification, signalement et conformité des messages basés sur le domaine) protège votre domaine contre l'usurpation d'identité par e-mail.

Commencez par p=none pour surveiller, passez à p=quarantine, puis à p=reject pour une protection complète.

Oui, entièrement gratuit.

Absolument. Le vérificateur d'enregistrements DMARC traite tout côté client, dans votre navigateur. Aucune donnée n'est transférée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le vérificateur d'enregistrements DMARC est entièrement responsive et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans téléchargement d'application.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le vérificateur d'enregistrements DMARC dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a aucune barrière d'inscription ni restriction d'utilisation.

Saisissez simplement vos données dans le champ prévu, ajustez les paramètres selon vos préférences, et l'outil les traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le vérificateur d'enregistrements DMARC fonctionne sur tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

SPF, DKIM et DMARC fonctionnent ensemble mais remplissent des rôles différents. SPF (Sender Policy Framework) publie la liste des serveurs de messagerie autorisés à envoyer des e-mails pour votre domaine, afin que les destinataires puissent rejeter le courrier provenant d'IP non autorisées. DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique qui prouve qu'un message n'a pas été modifié en transit et provient bien de votre domaine. DMARC s'appuie sur les deux : il indique aux serveurs destinataires quoi faire lorsqu'un message prétendant provenir de votre domaine échoue à l'alignement SPF et DKIM, et où envoyer les rapports. En résumé, SPF et DKIM sont les contrôles d'authentification, et DMARC est la couche de politique et de reporting qui les fait appliquer. Cet outil vérifie spécifiquement l'enregistrement DMARC ; collez votre domaine pour voir votre politique publiée, et utilisez les vérificateurs SPF et DKIM pour les deux autres.

L'alignement détermine à quel point le domaine figurant dans l'adresse « From » visible doit correspondre au domaine authentifié par SPF ou DKIM. La balise adkim régit l'alignement DKIM et aspf régit l'alignement SPF, chacune pouvant être souple (r) ou stricte (s). En mode souple, la valeur par défaut, il suffit que le domaine organisationnel corresponde — ainsi mail.example.com s'aligne avec example.com. Le mode strict exige une correspondance exacte du domaine complet, ce qui est plus sécurisé mais se casse plus facilement si vous envoyez via des sous-domaines ou des services tiers. La plupart des expéditeurs laissent les deux en mode souple, car l'alignement strict fait fréquemment échouer le courrier légitime au DMARC. Lorsque ce vérificateur analyse votre enregistrement, il affiche les valeurs adkim et aspf et précise que leur absence signifie que le mode souple par défaut s'applique. Saisissez un domaine ci-dessus pour voir si son alignement est réglé en mode souple ou strict.

Publier un enregistrement DMARC ne fait pas passer le courrier automatiquement — cela définit seulement la politique appliquée au courrier qui échoue aux contrôles sous-jacents. Un message ne passe le DMARC que lorsque SPF ou DKIM l'authentifie et que cette authentification s'aligne avec le domaine From. Les causes fréquentes d'échec sont un enregistrement SPF incomplet qui omet un service d'envoi, une signature DKIM manquante ou mal configurée, ou un alignement strict qui rejette les sous-domaines. Le courrier transféré et les listes de diffusion cassent aussi fréquemment SPF et DKIM. La solution consiste à définir d'abord p=none puis à lire les rapports agrégés envoyés à votre adresse rua ; ils révèlent chaque source envoyant du courrier au nom de votre domaine et si chacune passe les contrôles. Une fois que vos expéditeurs légitimes s'authentifient correctement, vous pouvez durcir la politique en toute sécurité. Vérifiez votre domaine ici pour confirmer que la politique et l'adresse rua sont bien présentes avant de diagnostiquer les échecs.

La balise rua indique l'adresse qui reçoit les rapports agrégés — des synthèses XML quotidiennes envoyées par les fournisseurs de messagerie, montrant chaque IP envoyant du courrier au nom de votre domaine et si chacune a passé SPF, DKIM et l'alignement DMARC. Ces rapports sont au cœur du DMARC, car ils vous donnent une visibilité sur les expéditeurs légitimes et les tentatives d'usurpation avant d'appliquer une politique stricte. La balise ruf demande des rapports forensiques, ou d'échec, qui sont des copies échantillonnées de messages individuels ayant échoué. En pratique, rua est essentiel et doit toujours être configuré, tandis que ruf est facultatif et de nombreux grands fournisseurs n'envoient plus de données forensiques pour des raisons de confidentialité. Si votre enregistrement n'a pas de rua, vous naviguez à l'aveugle. Ce vérificateur signale une adresse rua manquante et affiche les deux balises lorsqu'elles sont présentes ; saisissez donc votre domaine pour confirmer que le reporting est bien configuré.

La balise pct définit le pourcentage de courrier en échec auquel votre politique s'applique, de 1 à 100, et vaut 100 par défaut en son absence. Elle existe pour vous permettre de déployer une politique plus stricte progressivement plutôt que d'un seul coup. La démarche recommandée consiste à démarrer avec p=none afin que rien ne soit bloqué pendant que vous collectez les rapports agrégés, puis à passer à p=quarantine, et enfin à p=reject pour une protection complète. Lorsque vous passez à quarantine ou reject, définissez d'abord pct=10 afin que seule une petite partie du courrier en échec soit concernée ; observez les rapports pour détecter d'éventuels dommages collatéraux sur des expéditeurs légitimes, puis augmentez progressivement le pourcentage vers 100 à mesure que la confiance grandit. Cet outil analyse votre valeur pct et vous rappelle qu'elle vaut 100 par défaut si elle est absente. Vérifiez votre domaine pour voir la politique et le pourcentage actuels avant de la durcir.