Comment vérifier DMARC pour de nombreux domaines ?

Collez les domaines dans un vérificateur DMARC en masse comme celui-ci. Il lit chaque enregistrement _dmarc et affiche la politique, sp, pct, les adresses de rapport et l’alignement, avec un export CSV.

Ce vérificateur DMARC en masse est-il gratuit ?

Oui. Jusqu’à 100 domaines par passage sans compte, et jusqu’à 500 par passage avec une connexion Google, sans carte.

Que signifie Monitoring only ?

Le domaine est en p=none : les destinataires envoient des rapports mais livrent normalement le courrier en échec. Cela respecte le minimum de Gmail et Yahoo, sans arrêter l’usurpation.

Pourquoi un sous-domaine affiche-t-il un enregistrement hérité ?

Il n’a pas d’enregistrement DMARC propre, donc les destinataires utilisent celui du domaine organisationnel et sa politique sp=. La ligne affiche l’enregistrement utilisé.

Qu’est-ce qui rend un enregistrement DMARC cassé ?

Plusieurs enregistrements v=DMARC1 au même nom, ou aucune balise p= valide. Dans les deux cas, les destinataires n’appliquent aucune politique DMARC.

Envoie-t-il des e-mails ?

Non. Il ne lit que des enregistrements DNS TXT. Rien n’est envoyé aux domaines ni à leurs serveurs de messagerie.

Vérificateur DMARC en masse : politique, rapports et alignement de jusqu’à 500 domaines

En bref : Lit l’enregistrement DMARC de nombreux domaines et le découpe en politique, balises et erreurs. Limite : Lit l’enregistrement publié ; il ne dit pas si votre vrai courrier passe DMARC, ce que montrent vos rapports agrégés.

Un vérificateur DMARC en masse lit l’enregistrement DMARC de nombreux domaines à la fois. Collez jusqu’à 100 domaines, ou 500 après une connexion Google gratuite, et chaque ligne affiche la politique (none, quarantine ou reject), la politique des sous-domaines, pct, la destination des rapports agrégés, l’alignement SPF et DKIM, et toute erreur qui pousse les destinataires à ignorer l’enregistrement. Filtrez par politique et téléchargez le CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 8 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier DMARC sur de nombreux domaines à la fois ?

Collez des domaines, un par ligne, jusqu’à 100 par passage, ou 500 après une connexion Google gratuite. Les adresses e-mail et les URL conviennent aussi ; le domaine est extrait de chacune.
Cliquez sur Check DMARC. L’enregistrement TXT _dmarc de chaque domaine est lu ; si un sous-domaine n’en a pas, celui de son domaine organisationnel est utilisé, comme le font les destinataires. 25 domaines par requête, DNS uniquement.
Lisez chaque ligne : Reject, Quarantine, Monitoring only (p=none), Partly enforced (pct sous 100), Broken ou No DMARC, avec les balises correspondantes.
Filtrez par politique, par exemple tous les domaines encore en p=none, puis téléchargez le CSV avec l’enregistrement et chaque balise.

Que montre une vérification DMARC en masse ?

DMARC, défini dans la RFC 7489, est un enregistrement TXT à _dmarc.<domain> qui indique aux destinataires quoi faire du courrier qui échoue à l’alignement SPF et DKIM : p=none (livrer et signaler), p=quarantine (traiter comme suspect, en général spam) ou p=reject (refuser). Cet outil lit cet enregistrement pour chaque domaine collé et le découpe en balises.

Chaque ligne affiche la politique, la politique des sous-domaines (sp=), la part du courrier en échec à laquelle la politique s’applique (pct=), les adresses qui reçoivent les rapports agrégés (rua=) et si l’alignement SPF et DKIM est souple ou strict. Quand un sous-domaine n’a pas d’enregistrement propre, celui du domaine organisationnel est utilisé et la ligne indique qu’il est hérité.

Que signifient les libellés ?

Reject et Quarantine signifient que le domaine est en application : les destinataires qui respectent DMARC refusent ou filtrent le courrier usurpé. Partly enforced signifie que pct est sous 100, donc seule une partie du courrier en échec reçoit la politique. Monitoring only correspond à p=none : les rapports sont actifs et le courrier usurpé est toujours livré.

Broken signifie que les destinataires n’appliquent aucune politique : plusieurs enregistrements DMARC, ou un enregistrement sans balise p= valide. No DMARC signifie qu’il n’y a aucun enregistrement, ce qui ne respecte pas l’exigence de Gmail et Yahoo selon laquelle les expéditeurs en masse doivent en publier un.

En quoi diffère-t-il du vérificateur d’authentification e-mail en masse ?

Le vérificateur d’authentification e-mail en masse donne à chaque domaine un succès, un avertissement ou un échec sur SPF, DKIM, DMARC et MX. Cet outil va plus loin sur DMARC seul : chaque balise dans sa colonne, un filtre par politique et la destination des rapports de chaque domaine, pour voir par exemple lesquels de 200 domaines clients sont encore en p=none et lesquels n’ont pas d’adresse de rapport.

Pour un seul domaine avec chaque balise expliquée et une liste de corrections, utilisez le vérificateur DMARC ; pour rédiger un nouvel enregistrement, le générateur DMARC (en anglais).

Les domaines de prospection ont-ils besoin de DMARC ?

Oui. Les consignes aux expéditeurs de Google exigent un enregistrement DMARC sur les domaines qui envoient du courrier en masse vers Gmail, et Yahoo demande la même chose. p=none suffit pour ce minimum. Beaucoup d’équipes laissent leurs domaines d’envoi en p=none avec les rapports actifs, et passent leur domaine principal en quarantine ou reject une fois que les rapports montrent que tous les vrais expéditeurs passent.

Un enregistrement manquant sur l’un des nombreux domaines d’envoi secondaires passe facilement inaperçu, et c’est à cela que sert une vérification en masse.

Questions fréquentes

Comment vérifier DMARC pour de nombreux domaines ?: Collez les domaines dans un vérificateur DMARC en masse comme celui-ci. Il lit chaque enregistrement _dmarc et affiche la politique, sp, pct, les adresses de rapport et l’alignement, avec un export CSV.
Ce vérificateur DMARC en masse est-il gratuit ?: Oui. Jusqu’à 100 domaines par passage sans compte, et jusqu’à 500 par passage avec une connexion Google, sans carte.
Que signifie Monitoring only ?: Le domaine est en p=none : les destinataires envoient des rapports mais livrent normalement le courrier en échec. Cela respecte le minimum de Gmail et Yahoo, sans arrêter l’usurpation.
Pourquoi un sous-domaine affiche-t-il un enregistrement hérité ?: Il n’a pas d’enregistrement DMARC propre, donc les destinataires utilisent celui du domaine organisationnel et sa politique sp=. La ligne affiche l’enregistrement utilisé.
Qu’est-ce qui rend un enregistrement DMARC cassé ?: Plusieurs enregistrements v=DMARC1 au même nom, ou aucune balise p= valide. Dans les deux cas, les destinataires n’appliquent aucune politique DMARC.
Envoie-t-il des e-mails ?: Non. Il ne lit que des enregistrements DNS TXT. Rien n’est envoyé aux domaines ni à leurs serveurs de messagerie.

Vous avez toute une liste à vérifier ? Vérificateur d'emails en masse

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy