Comment utiliser le vérificateur
- Saisissez votre nom de domaine ou une adresse e-mail : l'outil retient automatiquement la partie après l'arobase.
- Lancez l'analyse : les serveurs de réception, l'enregistrement SPF, une quarantaine de sélecteurs DKIM courants et la politique DMARC sont interrogés en direct.
- Lisez la synthèse : chaque protection est notée, avec le respect des exigences de Gmail et Yahoo.
- Appliquez les recommandations : copiez les enregistrements proposés dans la zone DNS de votre domaine, chez votre hébergeur ou votre registraire, puis relancez l'analyse.
Si votre clé DKIM n'est pas trouvée, indiquez son sélecteur : il figure dans l'en-tête « DKIM-Signature » d'un e-mail que vous avez envoyé, après « s= ».
SPF, DKIM et DMARC en clair
Autorisation
SPF
La liste des serveurs autorisés à envoyer des e-mails pour votre domaine : votre messagerie, votre outil de newsletter, votre site. Une seule ligne par domaine, et au plus 10 recherches DNS.
Signature
DKIM
Une signature chiffrée ajoutée à chaque e-mail par le serveur d'envoi. Le destinataire la vérifie grâce à une clé publique publiée dans vos DNS : le message n'a pas été modifié en chemin.
Politique
DMARC
La consigne donnée aux messageries quand un e-mail échoue aux contrôles : le laisser passer, le placer en indésirables ou le rejeter. Elle permet aussi de recevoir des rapports.
Ce qu'exigent Gmail, Yahoo et Outlook
Depuis février 2024, Gmail et Yahoo filtrent sévèrement les e-mails mal authentifiés, et Microsoft applique des règles comparables sur Outlook.com depuis mai 2025.
- Pour tous les expéditeurs : SPF ou DKIM configuré, des serveurs d'envoi correctement identifiés et un taux de signalement en spam faible.
- Au-delà de 5 000 e-mails par jour : SPF et DKIM, un enregistrement DMARC (la politique « none » suffit), l'alignement du domaine de l'expéditeur et un lien de désabonnement en un clic pour les e-mails marketing.
Passer à DMARC sans risque
- Commencez par « p=none » avec une adresse de rapports (rua) : rien n'est bloqué, mais vous découvrez qui envoie en votre nom.
- Quand tous vos envois légitimes passent SPF ou DKIM, passez à « p=quarantine », puis à « p=reject ».
- Un domaine qui n'envoie jamais d'e-mails doit aussi être protégé : un SPF « v=spf1 -all » et un DMARC « p=reject » empêchent son usurpation.
Les formulaires d'un site WordPress envoient souvent leurs e-mails sans authentification, ce qui les fait atterrir en indésirables. Notre guide explique comment configurer un envoi SMTP dans WordPress pour régler ce problème.
Questions fréquentes
Les données de mon domaine sont-elles enregistrées ?
Non. Les enregistrements DNS sont publics : l'outil les interroge depuis votre navigateur via les services DNS sécurisés de Google et Cloudflare. Rien n'est conservé par Alpixi.
Pourquoi mon DKIM n'est-il pas détecté ?
Chaque service d'envoi choisit son propre sélecteur. L'outil teste les plus courants (Google, Microsoft, Hostinger, OVHcloud, Brevo, Mailchimp…), mais le vôtre peut être différent : renseignez-le dans le champ dédié.
Combien de temps faut-il pour qu'une modification DNS soit visible ?
De quelques minutes à quelques heures selon la durée de cache (TTL) de l'enregistrement. Au-delà de 24 heures, vérifiez que vous avez modifié la bonne zone DNS.
Une bonne note suffit-elle à éviter les indésirables ?
Elle est indispensable mais pas suffisante : la réputation de l'adresse IP d'envoi, le contenu des messages et l'engagement des destinataires comptent aussi.
Que faire si quelqu'un usurpe mon domaine ?
Passez votre DMARC en « quarantine » puis « reject » dès que vos envois légitimes sont conformes. Méfiez-vous aussi des courriers frauduleux liés aux noms de domaine, comme l'arnaque aux noms de domaine chinois. Notre offre de maintenance inclut cette surveillance.
Un projet en tête ?
Parlons de votre prochain site web
Site vitrine, refonte, identité visuelle ou référencement : Alpixi accompagne les entreprises des Alpes et d'ailleurs, avec un interlocuteur unique du premier échange à la mise en ligne.
★★★★★
Noté 5/5 par nos clients sur Google
Contact direct
Agence basée à Autrans-Méaudre en Vercors
