Squish & Co. — service diagnostic
Vérificateur DMARC
Vérifiez les enregistrements DMARC, SPF et DKIM de n'importe quel domaine et voyez exactement ce qui manque. Un outil gratuit de Squish — sans inscription.
Essayez , , Sans inscription
Les résultats s'affichent ici. Saisissez un domaine pour commencer.
Pourquoi l'authentification e-mail compte
Trois enregistrements DNS déterminent si votre courrier atteint la boîte de réception et si des escrocs peuvent falsifier votre domaine : SPF (quels serveurs peuvent envoyer pour vous), DKIM (une signature cryptographique sur votre courrier) et DMARC (la politique qui relie les deux). Lorsqu'ils manquent ou ne sont pas alignés, votre courrier légitime est marqué comme spam et n'importe qui peut envoyer des messages qui semblent venir de vous.
Comment lire le résultat
- SPF présent, ~all ou -all : vous avez déclaré vos expéditeurs.
- Sélecteurs DKIM trouvés : votre courrier est bien signé.
- DMARC p=quarantine ou p=reject : le courrier usurpé est réellement bloqué.
p=nonene fait que surveiller.
Questions fréquentes
Que fait un vérificateur DMARC ?
Il consulte les enregistrements DNS qui déterminent si votre e-mail peut être usurpé — DMARC, SPF et DKIM — et indique si chacun est présent et correctement configuré. Les lacunes dans ces enregistrements expliquent pourquoi le courrier légitime finit en spam et pourquoi des escrocs peuvent falsifier votre domaine.
Quelle différence entre SPF, DKIM et DMARC ?
SPF liste les serveurs autorisés à envoyer du courrier pour votre domaine. DKIM signe vos messages de façon cryptographique. DMARC relie les deux et indique au destinataire quoi faire lorsqu'un message échoue : quarantaine, rejet ou rien. Il faut les trois alignés.
Mon DMARC indique p=none — est-ce grave ?
p=none est en surveillance seule : il signale les échecs mais n'arrête pas le courrier usurpé. C'est un bon point de départ, mais il faudra passer à p=quarantine ou p=reject une fois vos expéditeurs légitimes validés. D'ici là, n'importe qui peut falsifier votre domaine.
Squish peut-il s'en occuper à ma place ?
Oui — la messagerie Microsoft 365 gérée par Squish configure SPF, DKIM et DMARC automatiquement lors de la mise en place de votre domaine, et nous les surveillons. C'est tout l'intérêt de la messagerie gérée : vous ne modifiez pas d'enregistrements DNS à la main.
Vous ne voulez pas gérer ça vous-même ? La messagerie Microsoft 365 gérée par Squish configure SPF, DKIM et DMARC automatiquement — et les maintient en bon état.
Voir les offres e-mail →