Outils
Vérification DNS
Affiche les principaux enregistrements DNS d’un domaine et évalue SPF et DMARC.
Ce qu’affiche la vérification DNS
La vérification DNS interroge les enregistrements DNS publics d’un domaine et évalue ceux qui comptent pour la distribution des e-mails. Vous voyez en quelques secondes si votre site et vos boîtes e-mail sont correctement configurés.
- A et AAAA : l’adresse IPv4 et IPv6 à laquelle votre site est joignable.
- MX : les serveurs de messagerie qui reçoivent les e-mails de votre domaine. Le nombre placé devant est la priorité ; la valeur la plus basse est essayée en premier.
- Serveurs de noms : qui gère la zone DNS de votre domaine. Vous modifiez toujours les enregistrements chez ce fournisseur.
- SPF et DMARC : les destinataires peuvent-ils vérifier que les e-mails portant votre adresse d’expéditeur viennent vraiment de vous ?
- CAA : les autorités de certification autorisées à émettre des certificats SSL pour votre domaine. Sans enregistrement CAA, il n’y a aucune restriction.
Bien lire SPF et DMARC
Un enregistrement SPF commence par v=spf1 et se termine en général par ~all ou -all. -all demande aux serveurs destinataires de refuser les e-mails provenant de serveurs non listés ; ~all les marque seulement comme suspects. Un seul enregistrement SPF est autorisé par domaine. Tenez aussi compte de la limite de dix requêtes DNS : chaque include de l’enregistrement compte, et si elle est dépassée, la vérification SPF échoue.
DMARC se trouve sous _dmarc.votre-entreprise.ch. La politique p=none sert à l’observation : avec une adresse de rapport (rua), vous recevez des rapports, mais les destinataires traitent vos e-mails comme avant. Avec p=quarantine, les e-mails qui ne passent ni SPF ni DKIM en alignement avec le domaine d’expéditeur vont dans le dossier des spams ; avec p=reject, ils sont refusés. Passez à quarantine ou à reject seulement lorsque les rapports montrent que tous les expéditeurs légitimes sont correctement configurés.
Conseil: Si vos e-mails sont refusés malgré des enregistrements corrects, vérifiez aussi si l’adresse IP de votre serveur de messagerie figure sur une blacklist.
Hébergement e-mail chez HostOn
Avec l’hébergement e-mail de HostOn, dès CHF 2.90 par mois, nous vous indiquons après la commande, dans l’espace client, les enregistrements MX, SPF et DKIM à utiliser. Vous reprenez les valeurs chez votre fournisseur DNS, puis contrôlez le résultat avec la vérification DNS.
Questions fréquentes
MX indique quel serveur reçoit les e-mails de votre domaine. SPF liste les serveurs autorisés à envoyer en votre nom. DKIM signe les e-mails sortants avec une clé dont la partie publique figure dans le DNS. DMARC indique aux destinataires que faire des e-mails qui ne passent ni SPF ni DKIM en alignement avec votre domaine d’expéditeur.
Cela dépend du TTL de l’enregistrement. Les résolveurs gardent l’ancienne valeur en cache aussi longtemps que l’indique le TTL, souvent entre une heure et un jour. Un changement de serveurs de noms peut prendre jusqu’à 48 heures. Si la vérification DNS affiche encore les anciennes valeurs, attendez l’expiration du TTL et vérifiez à nouveau.
Une clé DKIM se trouve sous un nom comme selecteur._domainkey.votre-entreprise.ch. Le sélecteur est choisi par votre fournisseur de messagerie et ne se déduit pas du domaine. Sans lui, aucun outil ne peut rechercher la clé de façon ciblée. Vous le trouvez dans l’en-tête d’un e-mail envoyé (champ DKIM-Signature, valeur s=) ou auprès de votre fournisseur.
Si un domaine possède plus d’un enregistrement TXT commençant par v=spf1, la vérification SPF s’arrête sur une erreur. Beaucoup de destinataires traitent ce cas comme une absence de SPF. Indiquez tous les expéditeurs autorisés, p. ex. votre serveur de messagerie et un service de newsletter, dans un seul enregistrement.
