Outil gratuit, sans inscription

Test SPF, DKIM et DMARC gratuit

Saisissez votre nom de domaine : le test lit en quelques secondes les enregistrements DNS qui décident si vos emails arrivent en boîte de réception ou en spam, et vous dit quoi corriger.

Ce que vérifie le test

SPF
La présence d'un enregistrement unique, sa règle finale (« -all » ou « ~all ») et le nombre de requêtes DNS qu'il déclenche, limité à 10 par la norme RFC 7208.
DKIM
La publication d'une clé pour les sélecteurs des messageries et outils d'emailing courants.
DMARC
La politique appliquée (none, quarantine ou reject) et l'adresse de réception des rapports. Le test signale aussi une politique limitée à une partie des messages (paramètre pct).
MX et BIMI
Les serveurs de réception, qui permettent d'identifier votre messagerie, et l'affichage éventuel de votre logo dans les boîtes de réception.

Les exigences de Gmail, Yahoo et Outlook

Depuis février 2024, Gmail et Yahoo demandent à tous les expéditeurs d'authentifier leurs emails avec SPF ou DKIM. Au-delà de 5 000 emails par jour vers leurs utilisateurs, ils exigent SPF et DKIM ainsi qu'un enregistrement DMARC (au minimum « p=none ») aligné sur l'adresse d'expédition. Les emails marketing doivent en plus proposer un lien de désinscription en un clic. Microsoft applique des règles comparables aux gros expéditeurs vers Outlook.com depuis mai 2025.

Une TPE n'atteint pas ces volumes, mais les filtres antispam appliquent les mêmes critères à tout le monde : un domaine sans DMARC part avec un handicap. Notre article pourquoi mes emails arrivent en spam passe en revue les autres causes.

Les erreurs les plus fréquentes

  • Deux enregistrements SPF après un changement d'hébergeur ou l'ajout d'un outil d'emailing : fusionnez-les en un seul.
  • DKIM jamais activé dans Google Workspace ou Microsoft 365 : la clé doit être générée dans la console d'administration, puis publiée dans votre DNS.
  • DMARC sans adresse de rapport : vous ne saurez jamais quel service envoie en votre nom ni lequel échoue.
  • Un outil oublié (facturation, prise de rendez-vous, CRM, emailing) qui envoie depuis votre domaine sans être déclaré dans le SPF.

La méthode complète, étape par étape, se trouve dans notre guide de la délivrabilité email.

Questions fréquentes

Quelle différence entre SPF, DKIM et DMARC ?

SPF liste les serveurs autorisés à envoyer des emails pour votre domaine. DKIM ajoute à chaque email une signature cryptographique qui prouve qu'il n'a pas été modifié. DMARC indique aux destinataires quoi faire quand un email échoue à ces contrôles (rien, spam ou rejet) et vous envoie des rapports. Les 2 premiers authentifient, le troisième fixe la règle.

Combien de temps faut-il pour qu'une modification DNS soit visible ?

Le plus souvent quelques minutes, parfois jusqu'à 48 heures selon la durée de cache (TTL) de vos enregistrements et de votre hébergeur DNS. Relancez le test après votre modification : il interroge directement les serveurs DNS publics.

Pourquoi le test ne trouve-t-il pas ma clé DKIM ?

Une clé DKIM se publie sous un « sélecteur » choisi par votre messagerie. Le test essaie les sélecteurs de Google Workspace, Microsoft 365 et des principaux outils d'emailing. Si le vôtre est personnalisé, ouvrez un email envoyé depuis votre domaine, affichez l'original et cherchez le champ « s= » de l'en-tête DKIM-Signature.

Faut-il passer DMARC en « reject » ?

C'est l'objectif, par étapes. Commencez en « p=none » avec des rapports pour repérer tous les outils qui envoient en votre nom, alignez-les, puis passez en « quarantine » et enfin en « reject ». Passer directement en reject peut bloquer vos propres factures ou newsletters si un outil n'est pas configuré.

Le test enregistre-t-il mon domaine ?

Non. Le domaine sert uniquement à interroger les serveurs DNS publics le temps de l'analyse. Nous ne conservons ni le domaine ni le résultat.

Nos autres outils gratuits

Générateur de signature mail

Une signature HTML propre pour Gmail, Outlook et Apple Mail, sans inscription.

Modèles de signature par métier

Les mentions obligatoires de votre profession, déjà placées dans le modèle.

QR code vCard

Un QR code qui ajoute vos coordonnées au répertoire du téléphone qui le scanne.