Vérificateur DMARC et SPF : quelqu’un peut-il envoyer des e-mails au nom de votre domaine ?
Saisissez votre domaine. Nous cherchons ses enregistrements DMARC et SPF dans le DNS public et disons, en mots simples, si les serveurs de réception ont pour consigne de rejeter les e-mails falsifiés en votre nom.
Gratuit, sans inscription. Nous lisons uniquement les pages publiques et le DNS, et ne conservons rien.
Ce qu’il vérifie
- Enregistrement DMARC et sa politique : none, quarantine ou reject
- Enregistrement SPF et sa terminaison : -all, ~all ou rien
- Si le domaine reçoit du courrier (MX)
La politique DMARC d’un domaine passe de p=none, où n’importe qui peut envoyer des e-mails en votre nom, à p=reject, où les e-mails falsifiés sont rejetés.
Pourquoi c’est important
Sans politique DMARC appliquée, n’importe qui peut envoyer des factures et des réinitialisations de mot de passe qui semblent venir de vous. Le correctif est un enregistrement DNS.
Un résultat réussi signifie que les enregistrements sont publiés et appliqués. Il ne mesure pas si votre propre courrier arrive dans les boîtes de réception.
Un domaine sans serveur de messagerie est présenté comme non vérifié, car il ne reçoit pas de courrier.
Ceci est une seule vérification. L’audit gratuit les lance toutes.
En-têtes de sécurité, DMARC et SPF, balises de recherche, données structurées, sitemap, accès des robots d’IA, accessibilité et vitesse réelle des utilisateurs, sur jusqu’à 20 pages dans un vrai navigateur. Solo ($12/mois) ajoute un prompt de correction pour chaque constat.