Aller au contenu

Outil gratuit

Vérificateur d'email pro (MX, SPF, DKIM, DMARC)

Vos emails partent en spam ou n'arrivent pas ? Vérifiez les quatre réglages qui comptent, avec des explications claires et des pistes de correction.

Seul le nom de domaine est interrogé, via les DNS publics (Cloudflare, puis Google en secours). Rien n'est envoyé à 1ternet.fr.

Exemple : « mon-entreprise.fr » ou « contact@mon-entreprise.fr ».

Options avancées

Sans sélecteur, nous essayons les plus courants. Si vous connaissez le vôtre, indiquez-le.

Les quatre réglages en clair

MX : où livrer vos emails
Les enregistrements MX indiquent quels serveurs reçoivent le courrier de votre domaine. Sans eux, personne ne peut vous écrire à une adresse en @votre-domaine.
SPF : qui a le droit d'envoyer
Le SPF liste les serveurs autorisés à envoyer des emails au nom de votre domaine. Les boîtes de réception s'en servent pour repérer les faux messages.
DKIM : une signature d'authenticité
Chaque message sortant est signé par votre service de messagerie. La clé publique, placée dans votre DNS, permet au destinataire de vérifier que le message n'a pas été modifié ni falsifié.
DMARC : que faire en cas d'échec
Le DMARC s'appuie sur le SPF et le DKIM. Il demande aux destinataires de laisser passer, mettre en spam ou rejeter les messages suspects, et vous envoie des rapports.

Comment corriger un problème

Ces enregistrements se modifient dans la « zone DNS » de votre nom de domaine, depuis l'espace client de votre registrar ou de votre hébergeur. Votre service de messagerie vous indique les valeurs exactes à y copier.

Besoin d'un pas-à-pas ? Lisez notre tutoriel : configurer SPF, DKIM et DMARC pour ses emails pro .

Questions fréquentes

Que fait exactement cet outil ?

Il interroge le DNS public de votre domaine (les « annuaires » d'internet) pour lire les enregistrements MX, SPF, DKIM et DMARC, puis vous explique ce qu'ils signifient. Il n'envoie aucun email et n'accède à aucune boîte de messagerie.

Quelles données quittent mon navigateur ?

Uniquement le nom de domaine, que l'outil demande aux résolveurs DNS publics de Cloudflare (ou de Google en secours) via une connexion chiffrée. Ces informations sont publiques par nature. Aucune donnée n'est envoyée à 1ternet.fr.

Pourquoi le DKIM est parfois « non déterminé » ?

Une clé DKIM se publie sous un nom (« sélecteur ») choisi par votre service de messagerie, et il n'existe aucun moyen de lister tous les sélecteurs d'un domaine. L'outil essaie les plus courants. Si le vôtre n'en fait pas partie, indiquez-le dans les options avancées.

Mes modifications DNS ne sont pas visibles : est-ce normal ?

Oui, il faut parfois attendre le temps de propagation du DNS, de quelques minutes à quelques heures selon votre hébergeur. Relancez la vérification un peu plus tard.

Un résultat « conforme » garantit-il que mes emails arrivent ?

Non. Ces réglages sont nécessaires mais pas suffisants : la réputation de votre domaine et le contenu de vos messages comptent aussi. Mais sans eux, vos emails ont beaucoup plus de risques d'être classés en spam ou refusés.