OUTIL GRATUIT • SÉCURITÉ E-MAIL

Vérificateur SPF et DMARC gratuit : votre domaine peut-il être usurpé ?

Saisissez votre nom de domaine : en quelques secondes, vous saurez si votre SPF, votre DMARC et votre messagerie protègent vos clients contre les faux e-mails envoyés en votre nom.

Gratuit • sans inscription

Testez votre domaine

Seul le DNS public du domaine est interrogé. Le domaine saisi n'est pas conservé.

SPF, DKIM, DMARC : à quoi ça sert ?

Sans protection, un fraudeur peut envoyer un e-mail qui semble venir de votre adresse : faux devis, demande de virement, lien piégé envoyé à vos clients ou à vos fournisseurs. Trois mécanismes limitent ce risque :

  • SPF : la liste des serveurs autorisés à envoyer en votre nom.
  • DKIM : une signature qui prouve que le message n'a pas été modifié.
  • DMARC : la consigne donnée aux messageries quand SPF ou DKIM échouent (ne rien faire, mettre en spam, rejeter).

Ce vérificateur contrôle le SPF, le DMARC et la présence d'une messagerie (MX). Il ne teste pas la signature DKIM, qui dépend d'un sélecteur propre à chaque fournisseur.

Important. Résultat indicatif, limité à trois contrôles DNS. Ce n'est ni un audit ni une certification, et il ne garantit pas l'absence de vulnérabilité.

Comment corriger les problèmes courants

  • SPF absent ou permissif : listez vos expéditeurs (messagerie, outil d'e-mailing, facturation) et terminez par -all ou ~all.
  • DMARC absent : publiez d'abord v=DMARC1; p=none avec une adresse de rapports, pour observer sans rien bloquer.
  • DMARC en p=none : après analyse des rapports, passez à quarantine puis reject.

Pour aller plus loin sur les bons réflexes : la checklist cybersécurité PME et le générateur de mot de passe gratuit.

Questions fréquentes

Qu'est-ce que le SPF ?

Le SPF (Sender Policy Framework) est un enregistrement DNS qui liste les serveurs autorisés à envoyer des e-mails au nom de votre domaine. Sans SPF, il est plus facile d'usurper votre adresse.

Qu'est-ce que le DMARC ?

Le DMARC indique aux messageries que faire des e-mails qui échouent aux contrôles SPF et DKIM : ne rien faire (none), les mettre en spam (quarantine) ou les rejeter (reject). C'est lui qui transforme SPF et DKIM en protection réelle.

Ce vérificateur de domaine est-il vraiment gratuit ?

Oui. Il interroge uniquement le DNS public de votre domaine, ne demande ni compte ni e-mail, et ne conserve pas le domaine saisi.

Que faire si mon DMARC est en p=none ?

C'est une phase d'observation normale au départ. Analysez les rapports, corrigez les expéditeurs légitimes, puis passez à quarantine puis reject.

Ce contrôle suffit-il à évaluer ma cybersécurité ?

Non. Il ne couvre que la protection contre l'usurpation d'e-mail. Un diagnostic complet regarde aussi HTTPS, le certificat, les en-têtes de sécurité et les interfaces exposées.