Requête DNS

Vérifiez les TXT d'un domaine, dont SPF, DKIM et DMARC

Les enregistrements TXT contiennent du texte que lisent d'autres services : politiques de messagerie, preuves de propriété pour les moteurs de recherche et clés. L'outil affiche les enregistrements du domaine et l'enregistrement DMARC sur _dmarc.

Ce que montre l'enregistrement TXT

SPF liste les serveurs autorisés à envoyer du courrier pour le domaine et commence par v=spf1. Un domaine doit avoir un seul enregistrement SPF : deux enregistrements commençant par v=spf1 font échouer la vérification.

DMARC se trouve sur _dmarc.domaine et indique aux destinataires quoi faire du courrier qui échoue à SPF et DKIM. Les clés DKIM sont sur selector._domainkey.domaine, et votre fournisseur de messagerie vous donne le sélecteur.

Quand en avez-vous besoin

Vérifier SPF et DMARC d'un domaine expéditeur avant une campagne
Confirmer qu'un enregistrement de vérification Google Search Console ou Yandex Webmaster est en ligne
Savoir quels services de messagerie un domaine autorise à envoyer en son nom

Questions sur les enregistrements DNS

01Comment vérifier DKIM ?

Saisissez selector._domainkey.votredomaine avec le sélecteur de votre fournisseur de messagerie, par exemple google._domainkey.example.com.

02Que signifient ~all et -all dans SPF ?

-all demande aux destinataires de rejeter le courrier des serveurs absents de la liste, ~all de l'accepter en le marquant comme suspect.

03Pourquoi mon enregistrement DMARC est-il introuvable ?

Ce doit être un enregistrement TXT sur le sous-domaine _dmarc qui commence par v=DMARC1. Un enregistrement sur le domaine racine ne compte pas.

04À quoi servent les enregistrements TXT comme google-site-verification ?

Les services s'en servent pour confirmer que le domaine est à vous : Google Search Console, Bing Webmaster Tools, Microsoft 365. Gardez-les après la vérification : certains services revérifient la propriété et coupent l'accès quand l'enregistrement disparaît.

05Un enregistrement TXT a-t-il une limite de longueur ?

Une chaîne dans un enregistrement TXT contient jusqu'à 255 caractères. Les valeurs longues, comme une clé DKIM de 2048 bits, sont découpées en plusieurs chaînes entre guillemets que le destinataire réassemble.