Messagerie du domaine

Contrôlez la messagerie d'un domaine : MX, SPF, DKIM, DMARC

Le rapport réunit tout ce que regardent les messageries pour décider d'accepter le courrier d'un domaine : enregistrements DNS, adresses des serveurs de messagerie et leur réputation. Chaque point renvoie à une vérification détaillée.

Le serveur de messagerie d'un domaine sous la loupe : MX, enregistrements et listes de blocage

Comment les messageries contrôlent un domaine

Le destinataire regarde trois choses : l'authenticité de l'e-mail (SPF, DKIM, DMARC), la réputation du serveur d'envoi (PTR, listes noires) et la protection du canal (MTA-STS, TLS-RPT). Le rapport vérifie tout cela via le DNS.

BIMI affiche le logo de l'entreprise à côté de l'e-mail dans Gmail, Yahoo et Apple Mail. Il ne fonctionne qu'avec une politique DMARC quarantine ou reject.

Quand ça sert

Les e-mails de l'entreprise tombent en spam et vous cherchez la cause.
Vous migrez la messagerie chez un autre fournisseur et comparez les enregistrements.
Avant le lancement d'une newsletter, pour que le domaine respecte les règles de Gmail et Yahoo.
Quand vous contrôlez le domaine d'un partenaire avant un envoi commun.

Questions et réponses

01Pourquoi chercher les serveurs MX dans les listes noires ?

Le MX et le serveur d'envoi sont souvent la même machine. Si son adresse est listée, les destinataires refusent votre courrier. Pour vérifier précisément l'expéditeur, saisissez son IP sur la page RBL.

02Qu'est-ce que MTA-STS ?

Une politique qui demande aux expéditeurs de livrer le courrier de votre domaine uniquement en TLS avec un certificat valide. L'enregistrement _mta-sts annonce la politique, et le fichier lui-même se trouve sur mta-sts.votredomaine.

03DKIM introuvable. Cela veut-il dire qu'il n'y en a pas ?

Pas forcément. C'est le service de messagerie qui choisit le sélecteur, et on ne peut pas toujours le deviner. Prenez le sélecteur dans l'en-tête DKIM-Signature d'un e-mail et vérifiez-le sur la page DKIM.

04Qu'est-ce que BIMI ?

Un enregistrement qui permet à Gmail, Yahoo et Apple Mail d'afficher votre logo à côté de la lettre. Il ne fonctionne qu'avec un DMARC en quarantine ou reject, et Gmail exige aussi un certificat pour le logo.

05En quoi cette vérification diffère-t-elle de l'analyse des en-têtes ?

Cette page vérifie les enregistrements DNS du domaine. Le sort d'une lettre précise se lit dans ses en-têtes : collez-les dans l'analyseur d'en-têtes pour voir le résultat SPF, DKIM et DMARC de cette lettre.