Description

Vérifie les enregistrements SPF, DKIM et DMARC d'un domaine pour évaluer la configuration de sécurité email.

Protocoles vérifiés

• SPF (Sender Policy Framework) : définit quels serveurs sont autorisés à envoyer des emails pour le domaine
• DKIM (DomainKeys Identified Mail) : permet de vérifier qu'un email n'a pas été altéré en transit grâce à une signature cryptographique
• DMARC (Domain-based Message Authentication, Reporting and Conformance) : indique aux serveurs destinataires comment traiter les emails qui échouent aux vérifications SPF/DKIM

Utilisation

• Saisissez un nom de domaine (ex : exemple.com) dans le champ de texte
• Sélectionnez le sélecteur DKIM correspondant à votre fournisseur de messagerie, ou saisissez un sélecteur personnalisé
• Cliquez sur "Vérifier" ou appuyez sur Entrée pour lancer l'analyse

Astuces

• Le sélecteur DKIM dépend de votre fournisseur : "google" pour Google Workspace, "selector1/selector2" pour Microsoft 365
• Un enregistrement DMARC avec la politique "reject" offre la meilleure protection contre l'usurpation
• Vérifiez que votre SPF ne contient pas "+all" qui autorise n'importe quel serveur à envoyer en votre nom