grichardContact

DNS Lookup

Entrez un domaine : A, MX, SPF, DKIM, DMARC, DNSSEC et plus, vérifiés en quelques secondes.

Domaine, URL ou adresse e-mail.

Deviné si vide. Plusieurs : séparés par une virgule.

Essayer avec

Ce que l'outil vérifie

  • SPF

    syntaxe de chaque terme, mécanismes dangereux (+all, ptr), enregistrements multiples, plages IP qui se recouvrent, et décompte des requêtes DNS (limite de 10) en suivant tous les include.

  • DKIM

    présence et taille de la clé (RSA 1024 vs 2048, Ed25519), clé tronquée ou révoquée, mode test, et sélecteurs devinés d'après votre fournisseur (Google, Microsoft 365, OVH, Zoho, Proton…).

  • DMARC

    chaque balise (p, sp, pct, adkim, aspf, rua, ruf, fo…), cohérence de la politique, héritage du domaine d'organisation et autorisation des adresses de rapport hébergées ailleurs.

  • MX

    hôtes qui résolvent, absence d'alias CNAME, adresses non routables, MX nul, doublons et redondance.

  • Le reste

    A, AAAA, NS, SOA, CAA, DNSSEC, MTA-STS, TLS-RPT, BIMI, TXT mal placés — et un récapitulatif de tous les doublons.

Comment lire le rapport

Chaque vérification affiche un statut (conforme, information, avertissement ou erreur), les enregistrements réellement publiés et, pour chaque constat, l'explication et la correction à apporter. Les erreurs rendent un enregistrement invalide ou inefficace ; les avertissements sont des risques ou des mauvaises pratiques ; les informations sont des constats neutres.

FAQ

Pourquoi mon SPF est-il « trop long » alors qu'il tient en une ligne ?

La limite ne porte pas sur la longueur mais sur le nombre de requêtes DNS déclenchées par les mécanismes include, a, mx, ptr, exists et redirect, include imbriqués compris : 10 au maximum (RFC 7208). Au-delà, le SPF est invalide (PermError).

Comment trouver mon sélecteur DKIM ?

Ouvrez un message reçu de votre domaine, affichez ses en-têtes et cherchez DKIM-Signature : le champ s= contient le sélecteur. Sinon laissez le champ vide : l'outil essaie les sélecteurs de votre fournisseur puis les noms courants.

Deux enregistrements SPF, est-ce grave ?

Oui : un domaine ne doit publier qu'un seul SPF. Avec deux, les destinataires renvoient une erreur permanente et SPF échoue. Il faut les fusionner en un seul.