Analyseur DMARC
Vérifiez un enregistrement DMARC : politique, sous-domaines, pct et adresses de rapport, avec un diagramme de l’action des destinataires. DNS ou collage.
S’exécute dans votre navigateur · rien n’est envoyéSécurité des e-mailsNouveau
L’interrogation envoie uniquement le nom de domaine et le type d’enregistrement au service DNS de Cloudflare (cloudflare-dns.com). Rien d’autre ne quitte votre navigateur. Choisissez « Coller des enregistrements » pour rester entièrement hors ligne.
Mode d’emploi
- Saisissez votre domaine, par exemple exemple.fr.
- Choisissez Vérifier. L’outil lit _dmarc.votre-domaine.
- Lisez les constats et le diagramme, puis ajustez l’enregistrement chez votre hébergeur DNS.
Cas courants
Publiez p=none avec une adresse rua, collectez des rapports quelques semaines, puis durcissez la politique.
Si sp est plus faible que p, des attaquants peuvent utiliser des sous-domaines. Vérifiez la politique des sous-domaines.
Analyseur SPF →Explication
Saisissez un domaine pour lire son enregistrement DMARC dans le DNS, ou collez-le pour rester hors ligne. L’outil explique la politique, vérifie les sous-domaines, la valeur pct et les adresses de rapport, et dessine ce que fait un destinataire d’un message qui échoue à SPF et DKIM. Si le domaine n’a pas d’enregistrement propre, le domaine de l’organisation est vérifié, comme le font les destinataires.
🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.
Questions fréquentes
Quelle différence entre none, quarantine et reject ?
none se contente de surveiller et livre normalement le courrier en échec. quarantine demande de le traiter comme suspect, en général dans le dossier spam. reject demande de le refuser. La plupart des domaines commencent par none, lisent les rapports, puis durcissent.
Pourquoi ai-je besoin de rua ?
rua indique où envoyer les rapports agrégés. Ils montrent quels serveurs envoient au nom de votre domaine et s’ils réussissent SPF et DKIM. Sans rapports, vous ne pouvez pas passer en toute sécurité à quarantine ou reject.
Que fait pct ?
pct n’applique la politique qu’à un pourcentage du courrier en échec. C’est prévu pour un déploiement progressif. Mettez 100 (ou supprimez-le) quand les rapports sont propres.
Et ensuite ?
Un problème ou une suggestion ? Dites-le-nous