Vérifier la configuration email d’un domaine

Comprendre la sécurité de votre messagerie

Les enregistrements MX indiquent quels serveurs reçoivent les emails du domaine. SPF précise les serveurs autorisés à envoyer. DKIM ajoute une signature cryptographique aux messages, tandis que DMARC indique comment traiter les messages qui échouent aux contrôles.

MTA-STS et TLS-RPT renforcent le transport chiffré entre serveurs. BIMI permet, sous certaines conditions strictes, d’associer un logo vérifié à la marque. Aucun de ces contrôles ne modifie votre DNS : l’analyse lit uniquement les informations publiques.

DKIM utilise un sélecteur choisi par le fournisseur. Sans connaître ce sélecteur, un outil public ne peut tester que des noms courants. Une absence détectée ne prouve donc pas que DKIM est désactivé ; le rapport l’explique explicitement.