Vérifier SPF, DKIM et DMARC
Saisissez un domaine. Vous obtenez ses trois enregistrements de messagerie lus dans le DNS, avec ce qui manque à chacun et pourquoi cela compte.
Pourquoi DKIM ne peut pas être listé
SPF et DMARC vivent à un nom fixe : les demander revient à un oui ou un non. Une signature DKIM vit à un nom que vous choisissez — sélecteur._domainkey.votredomaine — et le DNS n’a aucun moyen de demander « lesquels existent ». Toute page qui vous dit « aucun DKIM trouvé » vous dit qu’elle a deviné une liste et que rien n’a correspondu. Mieux vaut le savoir avant d’aller créer une deuxième clé.
Ce que cela ne vous dit pas
Si votre courrier arrive vraiment. Ces trois enregistrements disent qui a le droit d’envoyer en votre nom ; ils ne disent rien de votre réputation, de l’adresse d’envoi ni de ce qu’un filtre antispam pense du message lui-même.
Si vous êtes ici, voici ce qui vient généralement ensuite
Le tableau complet, dans un rapport
Ceci lit trois enregistrements. Mail Doctor ajoute le MX, le DNS inverse, le TLS de transport et les listes noires, note le tout sur dix et met les corrections dans l’ordre qui compte.
Questions fréquentes
- Il dit qu’il n’y a pas de DKIM. Je n’en ai vraiment pas ?
- Pas forcément, et c’est tout le sujet. Les sélecteurs ne se listent pas de l’extérieur : on essaie les deux douzaines qu’utilisent les fournisseurs courants, et beaucoup en utilisent un que vous ne devineriez jamais — Google, par exemple, utilise une date. Cherchez le nom dans votre outil d’envoi, mettez-le dans la case et redemandez.
- J’ai SPF. Pourquoi aussi DMARC ?
- Parce que SPF seul indique au serveur destinataire qu’un message falsifié a échoué à une vérification, et rien sur ce qu’il faut en faire — la plupart le laissent donc passer. DMARC est l’instruction, et c’est aussi ce qui vous apporte les rapports nommant celui qui envoie en votre nom.
- Qu’est-ce qui est pire : pas de SPF, ou un SPF finissant par ~all ?
- Pas de SPF, et de loin. Un ~all souple dit quand même qui a le droit d’envoyer, et la plupart des destinataires traitent l’échec comme un signal fort. Pas d’enregistrement du tout, c’est n’avoir rien à quoi comparer, et un message falsifié ressemble exactement au vôtre.