L'e-mail de votre domaine est-il correctement configuré ?
Saisissez votre adresse e-mail professionnelle, ou seulement le domaine. Cela vérifie les trois réglages qui décident si votre e-mail est distribué, mis dans les spams ou jeté — et si quelqu'un d'autre peut envoyer des e-mails en se faisant passer pour vous.
Gratuit. Fonctionne dans votre navigateur. Rien n'est envoyé à un serveur et rien n'est enregistré.
Étape 2 — envoyez un vrai e-mail et voyez ce que voit le destinataire
Les enregistrements DNS disent ce qui devrait se passer. Ceci montre ce qui se passe réellement. Vous recevez une adresse à usage unique sur notre serveur de messagerie. Envoyez-lui n'importe quel e-mail depuis la boîte que vous voulez tester — depuis votre logiciel de messagerie habituel, votre CRM, votre outil de newsletter, n'importe quoi. Le rapport montre si SPF, DKIM et DMARC ont réussi pour ce message, quel serveur l'a envoyé, s'il était chiffré, et quelle note un filtre anti-spam lui a donnée.
Les en-têtes, les liens et les images du message sont examinés. Le texte de votre e-mail n’est pas conservé. Le rapport est supprimé après 24 heures.
Ce que veulent dire les termes
SPF
Une liste des serveurs autorisés à envoyer des e-mails avec votre domaine. Les autres serveurs de messagerie lisent cette liste pour décider si un message entrant vient vraiment de vous.
SPF a une règle qui piège la plupart des gens : l'enregistrement ne peut déclencher que 10 requêtes DNS. Chaque include: en coûte une, et chacune peut en ouvrir d'autres derrière elle. Au-delà de 10, l'enregistrement est invalide selon la norme. Ce que fait alors un destinataire n'est pas prévisible : certains acceptent encore un expéditeur placé tôt dans la liste, d'autres traitent tout l'enregistrement comme une erreur. Votre courrier arrive en général quand même — mais SPF n'est plus quelque chose sur quoi vous pouvez compter. L'étape 2 ci-dessous vous montre ce qui se passe réellement.
DKIM
Une signature ajoutée à chaque message que vous envoyez. Le serveur destinataire vérifie la signature avec une clé publiée dans votre DNS. Si elle correspond, le message n'a pas été modifié et il vient bien de votre domaine.
Un outil de vérification ne peut pas trouver DKIM tout seul, parce que la clé est stockée sous un nom choisi par votre fournisseur de messagerie. Cette page essaie les noms courants. Si elle ne trouve rien, cela ne prouve pas que DKIM manque — seulement qu'il n'est pas sous un nom que nous connaissons.
DMARC
Votre instruction au monde entier : que doit-il arriver à un message qui prétend venir de vous mais échoue aux vérifications ci-dessus.
p=none veut dire « ne rien faire, juste me prévenir ». p=quarantine veut dire « le mettre dans les spams ». p=reject veut dire « le jeter, ne pas le distribuer ».
Pas de DMARC du tout signifie que n'importe qui peut envoyer des e-mails en se faisant passer pour votre entreprise, et vous ne le saurez jamais.
MX
Où votre courrier entrant est distribué. Pas d'enregistrement MX signifie que le domaine ne peut pas recevoir d'e-mails.
Comment fonctionne cette vérification
Étape 1 : votre navigateur demande au service DNS public de Google les enregistrements du domaine que vous saisissez. Les réponses sont lues ici, dans la page. Il n'y a aucun serveur derrière, aucun compte, aucun journal, et aucune liste des domaines que les gens vérifient.
Étape 2 : l’adresse de test appartient à notre propre serveur de messagerie. Quand votre e-mail arrive, le serveur lit les en-têtes — qui l’a envoyé, depuis quelle IP, si SPF, DKIM et DMARC sont passés —, interroge les listes noires publiques sur l’IP expéditrice et le domaine, analyse le corps à la recherche de liens et d’images, fait tourner deux filtres anti-spam indépendants (Rspamd et SpamAssassin), écrit tout cela dans un petit rapport et jette le message. Le texte de votre e-mail n’est jamais conservé. Le rapport disparaît après 24 heures.
Tout ce qui est lu est public. N'importe qui peut consulter ces enregistrements pour n'importe quel domaine. C'est leur raison d'être — ils existent pour que les autres serveurs de messagerie puissent les lire.
Un test réussi ici ne garantit pas que votre e-mail arrive dans la boîte de réception. L'authentification et la réputation sont deux choses différentes. Cette page vérifie la première.
Si quelque chose a été trouvé et que vous voulez le faire corriger
Je m'appelle Bill. Je construis et j'exploite des logiciels et les serveurs qui les font tourner, et l'authentification des e-mails en fait partie. Si la vérification a trouvé un problème que vous préférez confier à quelqu'un, écrivez-moi en indiquant le domaine — je vous dirai ce qu'il faudrait.
E-mail: info@fullstacksolutiondev.com