Vérifier l’authentification e-mail par DNS public
L’outil recherche SPF sur le domaine, DMARC sous _dmarc et, en option, une clé DKIM sous selector._domainkey. Il aide après une migration de messagerie, un changement de fournisseur ou la création d’une newsletter.
Que signifient les avertissements ?
Pour SPF, nous signalons plusieurs politiques, +all, l’absence de mécanisme final all et un nombre élevé de termes DNS directs. La RFC 7208 limite à dix les termes provoquant des requêtes DNS durant l’évaluation ; le seul enregistrement principal n’inclut pas les recherches imbriquées par include et redirect.
Pour DMARC, nous affichons la politique p, le pourcentage pct, l’alignement des domaines et l’adresse de rapports agrégés si elle est publiée. p=none est une politique de surveillance valide, pas une demande de rejet ou de quarantaine des messages échoués.
Pourquoi faut-il un sélecteur DKIM ?
La clé DKIM est liée à un sélecteur présent dans les réglages du prestataire ou le champ s= de l’en-tête DKIM-Signature d’un message. Les enregistrements publics ne prouvent pas comment un message réel a été authentifié.
Questions fréquentes
Que contrôle l’outil SPF ?
Il recherche un TXT commençant par v=spf1, affiche le mécanisme final all et les termes directs pouvant provoquer des requêtes DNS. Il signale notamment plusieurs politiques SPF et un +all dangereux.
Que contrôle l’outil DMARC ?
Il lit l’enregistrement TXT sous _dmarc et affiche la politique p, le pourcentage pct, l’alignement SPF/DKIM et une adresse de rapports agrégés si elle est publiée.
Pourquoi le sélecteur DKIM est-il facultatif ?
La clé publique DKIM ne possède pas un nom DNS universel. Le sélecteur est fourni par le prestataire ou indiqué dans le champ DKIM-Signature du message.
Cela prouve-t-il que mes messages passent SPF, DKIM et DMARC ?
Non. L’outil examine des enregistrements publics et certaines erreurs fréquentes. Les en-têtes et identités utilisés pour un message réel doivent aussi être vérifiés.
Combien de recherches DNS SPF sont autorisées ?
La RFC 7208 limite à 10 les termes entraînant des requêtes DNS pendant l’évaluation réelle. L’outil compte les termes directs du principal enregistrement ; include et redirect peuvent ajouter des requêtes.
Que signifie DMARC p=none ?
C’est une politique de surveillance valide. Les rapports peuvent fonctionner, mais p=none ne demande pas à lui seul la mise en quarantaine ou le rejet des messages en échec.
