Comment rechercher les enregistrements TXT d'un domaine (et savoir à quoi sert chacun)

Une recherche d'enregistrements TXT renvoie les enregistrements texte qu'un domaine publie dans le DNS : son authentification email et les jetons qui prouvent sa propriété à d'autres services. Saisissez le domaine dans la recherche d'enregistrements TXT : elle vérifie le domaine et les noms à tiret bas où se trouvent les enregistrements email, étiquette chaque enregistrement (SPF, DMARC, DKIM, BIMI, jetons de vérification) et signale un enregistrement SPF ou DMARC en double.

Rechercher les enregistrements TXT d'un domaine →

Les rechercher avec l'outil

1. Ouvrez la recherche d'enregistrements TXT.
2. Saisissez un domaine, ou un nom précis comme _dmarc.example.com. Une URL ou une adresse email est ramenée à l'hôte.
3. Ajoutez si besoin un sélecteur DKIM, comme google ou s1, pour récupérer aussi cette clé.
4. Cliquez sur Look up TXT records (rechercher les enregistrements TXT) et lisez les étiquettes et les éventuels problèmes signalés en haut.

Les rechercher à la main

dig +short txt github.com | head -3
# "google-site-verification=UTM-3akMgubp6tQtgEuAkYNYLyYAvpTnnSrDMWoDR3o"
# "jamf-site-verification=XtaPNIYghF_e_xRDI8CjgQ"
# "krisp-domain-verification=ZlyiK7XLhnaoUQb2hpak1PLY7dFkl1WE"

dig +short txt github.com | grep spf1   # sortie raccourcie
# "v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com ... ip4:62.253.2" "27.114 ip4:166.78.69.169 ... ~all"

dig +short txt _dmarc.github.com
nslookup -type=txt github.com

Quand nous avons lancé ces commandes le 8 novembre 2026, github.com publiait 24 enregistrements TXT, pour la plupart des jetons de vérification pour des services comme Google, Stripe, Atlassian et Apple. Son enregistrement SPF est assez long pour être coupé en deux chaînes, au milieu d'une adresse IP. Ce n'est pas un problème : la RFC 7208, section 3.3 indique que les chaînes sont jointes sans ajout d'espace.

Ce qu'il faut regarder

• Un seul enregistrement SPF. La RFC 7208, section 4.5 indique que plus d'un enregistrement v=spf1 produit un permerror, donc SPF échoue pour chaque message. Fusionnez-les. Voir les erreurs d'enregistrement SPF.
• DMARC à _dmarc. Un enregistrement v=DMARC1 sur le domaine nu ne sert à rien. Voir comment vérifier l'enregistrement DMARC d'un domaine.
• DKIM à selector._domainkey. Les sélecteurs ne peuvent pas être listés depuis le DNS, il vous faut donc celui qu'utilise votre fournisseur.
• Les anciens jetons de vérification sont inoffensifs, mais ils montrent à quels services le domaine a été connecté.

Étape suivante : vérifier les boîtes derrière le domaine

Les enregistrements TXT vous disent comment un domaine envoie, pas si une adresse donnée de ce domaine existe. Importez une liste sur /verify pour vérifier chaque boîte sans rien envoyer. Les 100 premières vérifications sont gratuites avec une connexion Google, sans carte.

Pro, 39 $ par mois : vérification d'emails illimitée.* Jamais décomptée, jamais coupée. Voir les tarifs.

*Usage raisonnable : les 100 000 premières vérifications du mois à pleine vitesse, puis plus lentement, jamais coupées.

À lire aussi : SPF, DKIM et DMARC expliqués, recherche DNS en masse pour une liste de domaines.