DNS Authentication & Anti-Spoofing
Email Security (DMARC, SPF & DKIM)
Instantly test your domain protection against email spoofing and phishing attacks. Validate DMARC policy enforcement, SPF syntax, DKIM selectors, MX records, and BIMI.
Frequently Asked Questions
Email Security & Deliverability FAQ
Pourquoi la configuration de DMARC est-elle essentielle pour mon domaine ?
DMARC indique aux serveurs de messagerie récepteurs la marche à suivre pour les courriels prétendant provenir de votre domaine qui échouent aux tests SPF ou DKIM. Une politique stricte empêche le spoofing de votre marque.
Quelle est la différence entre un enregistrement SPF et une signature DKIM ?
SPF autorise via DNS les adresses IP et serveurs habilités à envoyer des emails pour votre domaine. DKIM ajoute une signature cryptographique garantissant que le message n’a pas été altéré en transit.
Pourquoi mes courriels arrivent-ils dans les spams ?
Depuis 2024, Google et Yahoo déclassent systématiquement les emails provenant de domaines sans SPF et DMARC configurés. Le dépassement de la limite de 10 requêtes DNS dans le SPF est également une cause fréquente.
Que signifie la limite de 10 requêtes DNS pour le SPF ?
La norme RFC 7208 stipule qu’un serveur ne doit pas effectuer plus de 10 requêtes DNS pour évaluer un SPF. Si vous dépassez cette limite, cela entraîne une erreur PermError et le rejet de vos messages.
Qu’est-ce que le BIMI et à quoi sert-il ?
BIMI permet d’afficher le logo officiel de votre marque directement dans la boîte de réception de vos destinataires. Il requiert impérativement une politique DMARC stricte.
Comment corriger les vulnérabilités de messagerie de mon entreprise ?
Ajustez vos enregistrements DNS pour publier une politique DMARC avec rapports. Pour une analyse approfondie, vous pouvez demander un audit de cybersécurité professionnel.