Vérificateur de sécurité e-mail
Audit d'authentification des e-mails
Quelqu'un peut-il envoyer des e-mails au nom de votre domaine ?
Saisissez un domaine pour lire en direct dans le DNS ses enregistrements SPF, DMARC, DKIM, MTA-STS et BIMI, et les noter. Rien n'est conservé et aucun e-mail n'est envoyé.
Fonctionne avec n'importe quel domaine : celui d'une entreprise, un domaine personnel ou un domaine parqué qui ne devrait jamais envoyer d'e-mails.
SPF, DKIM et DMARC en une minute
- SPF
- SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Les destinataires comparent le serveur d'envoi à cette liste.
- DKIM
- DKIM signe chaque message sortant avec une clé publiée dans votre DNS, afin que les destinataires sachent qu'il n'a été ni modifié ni falsifié.
- DMARC
- DMARC indique aux destinataires quoi faire quand un message échoue à SPF et à DKIM (rien, dossier spam ou rejet) et vous envoie des rapports à ce sujet.
Comment la note est calculée
Les enregistrements sont lus en direct dans le DNS public et comparés à la RFC 7208 (SPF), à la RFC 7489 (DMARC) et à la RFC 8461 (MTA-STS). Chaque problème critique coûte 30 points, un avertissement 15 et une amélioration 5. Les clés DKIM ne se trouvent que si le sélecteur est connu : « aucun trouvé » signifie qu'aucun sélecteur courant n'a répondu, pas que le domaine n'a pas de DKIM.