📍 Découvrez MapLeads : transformez Google Maps, Bing Maps et Apple Maps en liste de prospects.Découvrir MapLeads
BillionVerify
Se connecter
Vérificateur DMARC gratuit

Vérificateur DMARC

Un vérificateur gratuit d’enregistrement DMARC qui résout l’enregistrement en direct sur _dmarc pour tout domaine, analyse chaque balise DMARC et indique la politique effective. Vérification et validation réunies, sans inscription.

Ce que fait le vérificateur DMARC

Un vérificateur DMARC résout l’enregistrement TXT fourni par votre DNS sur _dmarc.yourdomain et le lit comme le ferait un serveur de messagerie destinataire. Ce n’est pas toujours l’enregistrement DMARC que vous pensez avoir publié : les panneaux fractionnent les valeurs longues et de nombreux enregistrements sont placés par erreur à la racine du domaine.

Le vérificateur gratuit d’enregistrement DMARC analyse v, p, sp, pct, rua, ruf, aspf et adkim, puis indique ce qu’un destinataire ferait réellement des e-mails en échec. C’est un vérificateur et validateur d’enregistrement DMARC, pas une simple recherche TXT.

Lancez le vérificateur DMARC après chaque publication et chaque modification de politique. Les échecs DMARC sont silencieux : rien ne vous avertit qu’un enregistrement n’est plus analysable, jusqu’à ce que des e-mails usurpés arrivent dans les boîtes de réception des semaines plus tard.

Balises DMARC analysées par le vérificateur

  • p= (politique)

    La politique. L’action effective sur les e-mails en échec indiquée par le vérificateur DMARC : none, quarantine ou reject.

  • sp= (politique des sous-domaines)

    Politique des sous-domaines. Sans elle, les sous-domaines héritent de p ; le vérificateur DMARC indique explicitement la valeur héritée.

  • pct= (pourcentage)

    Part des e-mails en échec à laquelle la politique s’applique. Un vérificateur DMARC interprète pct=25 comme un déploiement partiel, pas complet.

  • rua= (rapports agrégés)

    Adresse des rapports agrégés. Un vérificateur DMARC signale qu’un enregistrement p=none sans rua surveille sans rien rapporter.

  • ruf= (rapports forensiques)

    Adresse des rapports forensiques. Facultative et de plus en plus ignorée par les destinataires, elle est donc considérée comme informative par le vérificateur DMARC.

  • adkim= (alignement DKIM)

    Mode d’alignement DKIM. En mode strict, une signature par un sous-domaine n’est pas alignée, ce que le vérificateur DMARC signale.

  • aspf= (alignement SPF)

    Mode d’alignement SPF, relaxed ou strict. Le vérificateur DMARC indique lequel est appliqué.

  • fo= (options d'échec)

    Options de rapports forensiques. Rarement essentielles, mais le vérificateur DMARC les analyse par souci d’exhaustivité.

Ce qui est résolu

Ce qu’interroge réellement un vérificateur DMARC

Un vérificateur DMARC résout l’enregistrement TXT fourni par votre DNS sur _dmarc.yourdomain et le lit comme le ferait un serveur de messagerie destinataire. Ce n’est pas toujours l’enregistrement que vous pensez avoir publié : c’est précisément pourquoi il faut utiliser un vérificateur DMARC plutôt que se fier au panneau.

Il lit l’enregistrement en direct sur _dmarc

Le vérificateur d’enregistrement DMARC interroge précisément le sous-domaine _dmarc. Publier l’enregistrement à la racine du domaine est l’erreur DMARC la plus courante, et un vérificateur DMARC la détecte en une seule requête.

Les panneaux DNS peuvent aussi fractionner et tronquer les longues valeurs TXT : un enregistrement qui semble correct dans le panneau de contrôle peut donc être résolu sous une forme incorrecte. Seul un vérificateur d’enregistrement DMARC en direct voit ce que voient les destinataires.

Il analyse chaque balise

v, p, sp, pct, rua, ruf, aspf, adkim, fo. Un vérificateur et validateur d’enregistrement DMARC indique chacune avec sa signification effective au lieu de simplement vous renvoyer la chaîne brute.

L’ordre initial des balises compte : v doit venir en premier et p en deuxième, sinon les destinataires ignorent entièrement l’enregistrement. Le vérificateur gratuit d’enregistrement DMARC le signale avant toute autre chose.

Il indique la politique effective

Ce qu’un destinataire ferait réellement des e-mails en échec, notamment comment sp modifie la réponse pour les sous-domaines et comment pct réduit la part concernée.

C’est le résultat utile. L’enregistrement brut est facile à lire ; c’est le comportement résolu qui détermine si les e-mails usurpés passent.

Il vérifie les adresses de rapport

Un enregistrement DMARC avec p=none et sans rua ne vous apprend rien. Le vérificateur DMARC le signale au lieu d’indiquer simplement que l’enregistrement est valide et de passer à la suite.

Il signale aussi les destinations de rapport externes, qui nécessitent un enregistrement d’autorisation sur le domaine destinataire pour que les rapports arrivent réellement.

Résultats

Signification de chaque résultat du vérificateur DMARC

Cinq résultats couvrent presque tous les cas, chacun avec une correction précise.

Aucun enregistrement DMARC trouvé

Rien n’est publié sur _dmarc.yourdomain. Les destinataires n’ont aucune politique à appliquer ; les résultats SPF et DKIM ne sont donc jamais contrôlés pour vérifier leur alignement avec l’adresse From visible.

Générez-en un avec p=none et une adresse rua. Un vérificateur d’enregistrement DMARC ne peut pas valider un enregistrement inexistant.

Enregistrement publié sur le mauvais hôte

Un enregistrement DMARC à la racine du domaine ne sert à rien. Il doit résider sur _dmarc.yourdomain. C’est l’erreur que le vérificateur gratuit d’enregistrement DMARC détecte le plus souvent.

Déplacez-le, attendez la propagation, puis relancez le vérificateur DMARC.

p=none sans adresse de rapport

Techniquement valide, mais inutile en pratique. Un mode de surveillance sans destination pour les rapports agrégés ne vous apprend rien et ne permet jamais de renforcer la politique en toute sécurité.

Ajoutez rua et attendez quelques semaines de données avant de modifier p.

Bloqué sur p=none pendant des mois

Un vérificateur d’enregistrement DMARC indiquera qu’il est valide, car il l’est. Mais il ne fait rien non plus : p=none demande aux destinataires de ne prendre aucune mesure.

Lisez les rapports, corrigez les expéditeurs légitimes en échec, puis passez à quarantine et reject.

Balise mal formée ou ordre incorrect

Un point-virgule superflu, une balise avant p ou un nom de balise inconnu. Les destinataires ignorent les enregistrements qu’ils ne peuvent pas analyser ; le domaine est donc effectivement sans protection.

Corrigez le jeton indiqué par le vérificateur et validateur d’enregistrement DMARC, puis relancez la requête après la propagation.

Quand l’utiliser

Quatre moments où utiliser un vérificateur DMARC

Les échecs DMARC sont silencieux. Rien ne signale qu’un enregistrement n’est plus analysable, sauf les e-mails usurpés qui arrivent dans les boîtes de réception. Mieux vaut donc intégrer le vérificateur DMARC à vos habitudes que l’utiliser en urgence.

  1. 1

    Juste après la publication

    Avec la propagation et les altérations du panneau DNS, la chaîne enregistrée et celle qui est fournie ne sont pas toujours identiques. Lancez notre vérificateur gratuit d’enregistrement DMARC dès la fin de la propagation.

    Cette seule habitude détecte la plupart des problèmes DMARC avant qu’ils aient des conséquences.

  2. 2

    À chaque modification de politique

    Passage de none à quarantine, de quarantine à reject ou augmentation de pct. Chaque modification change en direct la manière dont les destinataires traitent vos e-mails.

    Confirmez avec un vérificateur DMARC que la politique prévue est bien celle réellement fournie.

  3. 3

    Lors de l’ajout d’un fournisseur d’envoi

    Une nouvelle plateforme non alignée avec SPF ou DKIM échouera immédiatement à DMARC et, avec une politique d’application, cela signifie des e-mails perdus.

    Vérifiez l’alignement de la nouvelle source avant qu’elle commence à envoyer, pas après.

  4. 4

    Lorsqu’un e-mail usurpé est signalé

    Si quelqu’un vous transfère un e-mail de phishing prétendant provenir de votre domaine, commencez par lancer le vérificateur d’enregistrement DMARC.

    Vérifiez aussi vos propres listes de destinataires — pour cela, utilisez le Vérificateur d’e-mails, car l’authentification et l’hygiène des listes sont les deux volets d’un même processus d’envoi.

Limites

Ce qu’un vérificateur DMARC ne peut pas vous dire

DMARC coordonne deux autres enregistrements et ne fournit aucune autre information.

Il ne valide pas directement SPF ni DKIM

Un vérificateur d’enregistrement DMARC résout un seul enregistrement. Vérifier si votre enregistrement SPF respecte la limite de dix recherches ou si votre clé DKIM est correctement publiée nécessite des contrôles distincts.

Une politique DMARC parfaite reposant sur un enregistrement SPF défectueux impose l’échec, pas la protection.

Il ne peut pas lire vos rapports agrégés

Le vérificateur DMARC vous indique que l’adresse rua est définie. Il ne récupère ni n’analyse le XML qui y arrive.

La lecture de ces rapports constitue le véritable travail d’un déploiement DMARC et nécessite un processeur de rapports.

Il ne bloque pas les domaines similaires

DMARC protège votre domaine exact. Un domaine enregistré avec un seul caractère de différence n’est affecté par aucune politique que vous publiez.

Cette menace nécessite une surveillance, pas un enregistrement DNS.

Il ne dit rien sur vos destinataires

L’authentification des expéditeurs et la vérification des destinataires sont deux problèmes différents. Un résultat parfait du vérificateur DMARC ne signifie pas que les adresses auxquelles vous envoyez existent.

Effectuez les deux contrôles avant une campagne.

Référence

La spécification et les outils complémentaires

DMARC est défini par l’IETF, et les outils associés à ce vérificateur DMARC couvrent ce qu’il ne vérifie pas.

La RFC 7489 définit DMARC

La RFC 7489 définit DMARC, ses balises, l’alignement et le format de rapport sur lequel s’appuie ce vérificateur d’enregistrement DMARC.

Chaque résultat signalé par ce vérificateur gratuit d’enregistrement DMARC renvoie à une règle de ce document.

Créer ou réparer l’enregistrement

Si le vérificateur DMARC ne trouve rien, le Générateur d’enregistrement DMARC crée un enregistrement valide avec les balises de politique, d’alignement et de rapport.

Générez-le là-bas, puis vérifiez-le ici avec le vérificateur d’enregistrement DMARC. Aucun des deux outils ne détecte seul les altérations du panneau DNS.

Les deux enregistrements dont dépend DMARC

DMARC lit les résultats SPF et DKIM. Le Vérificateur SPF couvre l’enregistrement dont une politique DMARC dépend le plus.

Un résultat parfait du vérificateur d’enregistrement DMARC reposant sur un enregistrement SPF défectueux impose l’échec plutôt que la protection.

Découvrez les fonctionnalités gratuites

Dix-neuf outils gratuits en complément des fonctionnalités IA payantes, tous accessibles sans compte.

Outils gratuits

Générateur DMARC

Générateur DMARC gratuit : créez en quelques secondes un enregistrement TXT v=DMARC1 valide avec politique, alignement et rapports, sans inscription.

Preuve de domaine ou d'infrastructure — pas une preuve de boîte.

Outils gratuits

Vérificateur SPF

Vérificateur SPF gratuit : résolvez l’enregistrement SPF en direct de tout domaine, comptez les consultations DNS et validez la syntaxe. Sans inscription.

Outils gratuits

Vérificateur DKIM

Vérificateur DKIM gratuit : résolvez tout enregistrement en direct, validez la clé publique et détectez les troncatures ou le mode test, sans inscription.

Outils gratuits

Vérificateur DNS

Consultation DNS gratuite : A, AAAA, MX, TXT, NS, CNAME et SOA résolus en direct depuis les serveurs faisant autorité. Sans inscription.

Outils email

Analyseur d'en-têtes email

Analyseur d’en-têtes d’e-mail gratuit : collez les en-têtes bruts et obtenez les résultats SPF, DKIM et DMARC, le parcours de livraison et les champs clés.

Diagnostic d'expéditeur ou de message — pas une découverte d'adresses.

Outils email

Test de délivrabilité email

Test gratuit de délivrabilité e-mail : envoyez un message pour évaluer authentification, DNS, anti-spam, listes noires, en-têtes et contenu. Sans compte.

Questions fréquentes

1. Le vérificateur DMARC est-il gratuit ?

Oui : c’est un vérificateur gratuit d’enregistrement DMARC, sans inscription ni compte. Utilisez-le sur autant de domaines que nécessaire. Il résout le DNS en direct à chaque requête au lieu de fournir un verdict DMARC mis en cache.

2. Que signale le vérificateur d’enregistrement DMARC ?

L’enregistrement résolu, chaque balise analysée avec sa signification effective, la politique qu’un destinataire appliquerait, l’effet de sp sur les sous-domaines, la présence de rua et toute balise mal formée ou mal ordonnée. C’est ce qui en fait un vérificateur et validateur d’enregistrement DMARC plutôt qu’un simple outil de recherche.

3. Le vérificateur DMARC ne trouve aucun enregistrement, alors que j’en ai publié un.

Il se trouve presque certainement sur le mauvais hôte. Un enregistrement DMARC réside sur _dmarc.yourdomain, pas à la racine du domaine. C’est l’erreur que ce vérificateur gratuit d’enregistrement DMARC détecte le plus souvent. Déplacez-le, attendez la propagation, puis relancez le vérificateur DMARC.

4. p=none est-il suffisant ?

Uniquement comme point de départ. Un vérificateur d’enregistrement DMARC indiquera que p=none est valide, car il l’est, mais none demande aux destinataires de ne prendre aucune mesure. Lisez les rapports agrégés, corrigez les expéditeurs légitimes en échec, puis passez à quarantine et reject.

5. Le vérificateur DMARC lit-il mes rapports agrégés ?

Non. Le vérificateur d’enregistrement DMARC confirme que l’adresse rua est définie et syntaxiquement valide. Récupérer et analyser le XML quotidien qui y arrive est une tâche distincte : c’est le véritable travail d’un déploiement DMARC.

6. Mon enregistrement DMARC semble correct, mais le vérificateur n’est pas d’accord.

En général, le panneau DNS fractionne ou tronque la valeur TXT lors de l’enregistrement, ou un point-virgule s’est glissé dans la chaîne. Le vérificateur DMARC indique ce que vos serveurs de noms fournissent réellement, soit la seule chaîne que voient les destinataires. Republiez-la et vérifiez à nouveau après la propagation.

Vérificateur DMARC

Lancez le vérificateur DMARC maintenant

Un vérificateur gratuit d’enregistrement DMARC, sans inscription. Résolvez l’enregistrement DMARC en direct, analysez chaque balise et consultez la politique effective.

Vérifier gratuitementVérification en masse

Vérificateur DMARC gratuit · Vérificateur DMARC, DNS en direct · Chaque balise DMARC analysée · Vérificateur DMARC, sans compte

99.9%
Précision
Real-time
Vitesse de l'API
$0.00014
Par e-mail
600/mo
Gratuit pour toujours