Comment vérifier mon enregistrement DMARC ?

Saisissez votre domaine dans l’outil. Il consulte l’enregistrement TXT sur _dmarc.votredomaine.fr, se rabat sur le domaine principal pour les sous-domaines comme le font les destinataires, explique chaque balise et évalue ce que la politique fait appliquer. Inutile de taper le préfixe _dmarc.

Que signifie p=none dans DMARC ?

Une simple surveillance. Les e-mails qui échouent à l’alignement SPF et DKIM sont toujours distribués normalement, et vous recevez seulement des rapports. C’est la bonne première étape, car elle ne peut pas casser le courrier légitime, mais un domaine qui reste en p=none peut être entièrement usurpé.

Comment vérifier DMARC dans Office 365 ?

L’enregistrement DMARC se trouve dans le DNS de votre domaine, pas dans Office 365 : saisissez donc le domaine ci-dessus. Pour voir DMARC sur un message reçu dans Outlook, ouvrez les détails du message et cherchez dmarc=pass ou dmarc=fail dans l’en-tête Authentication-Results.

Comment vérifier un enregistrement DMARC avec nslookup ?

Lancez nslookup -type=txt _dmarc.example.com, ou dig txt _dmarc.example.com sur Mac et Linux, en remplaçant example.com par votre domaine. La réponse devrait être un seul enregistrement TXT commençant par v=DMARC1. Sans réponse, le domaine n’a pas d’enregistrement DMARC.

Quelle est la différence entre quarantine et reject ?

Quarantine demande aux destinataires de traiter comme suspects les e-mails en échec, en pratique le dossier spam. Reject leur demande de les refuser pendant l’échange SMTP pour qu’ils ne soient jamais distribués. Reject est plus fort ; quarantine est l’étape intermédiaire la plus sûre pendant que vous confirmez qu’aucun expéditeur légitime n’échoue.

Vérificateur DMARC : consulter l’enregistrement DMARC d’un domaine

En bref : Lit l’enregistrement TXT sur _dmarc.votredomaine.fr, explique chaque balise et évalue ce que la politique fait vraiment appliquer : none, quarantine ou reject. Limite : Lit l’enregistrement publié ; pour savoir si un message précis a passé DMARC, il faut regarder ses en-têtes.

Un vérificateur DMARC lit l’enregistrement TXT sur _dmarc.votredomaine.fr et indique la politique publiée : none, quarantine ou reject. C’est la politique qui compte dans l’enregistrement : p=none demande des rapports et ne bloque rien, si bien qu’un domaine avec cette politique peut encore être usurpé.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 4 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier l’enregistrement DMARC d’un domaine

Saisissez le domaine, sans le préfixe _dmarc : l’outil l’ajoute tout seul.
Lancez la recherche. Pour un sous-domaine sans enregistrement propre, c’est celui du domaine principal qui est consulté, comme le font les destinataires.
Lisez la politique (p=), celle des sous-domaines (sp=), le pourcentage (pct=) et la destination des rapports (rua=).
S’il est encore en p=none, lisez les rapports jusqu’à ce que tous vos expéditeurs légitimes passent, puis passez à quarantine, et ensuite à reject.

Que signifient none, quarantine et reject dans DMARC ?

Ce sont les trois politiques qu’un domaine peut publier, de la plus faible à la plus forte. p=none est une simple surveillance : les e-mails en échec sont distribués normalement et vous recevez des rapports à leur sujet. C’est le bon point de départ et le mauvais point d’arrivée : n’importe qui peut usurper un domaine en p=none.

p=quarantine demande aux destinataires de traiter comme suspects les e-mails en échec, ce qui veut dire en pratique les envoyer en spam. p=reject leur demande de les refuser purement et simplement. L’objectif est reject, et le chemin consiste à publier none, lire les rapports jusqu’à ce que tous les expéditeurs légitimes passent, puis durcir.

Que vérifie vraiment DMARC ?

Sur un message, DMARC vérifie l’alignement : si le domaine qui a passé SPF ou DKIM correspond au domaine du From. DMARC ajoute une exigence que ni SPF ni DKIM n’ont seuls : le domaine authentifié doit correspondre à celui de l’en-tête From visible. Cela ferme exactement la faille qui permettait à un spammeur de passer SPF avec son propre domaine tout en affichant le vôtre.

L’alignement peut être souple, l’option par défaut, où un sous-domaine correspond au domaine principal, ou strict avec aspf=s et adkim=s, où la correspondance doit être exacte. L’alignement souple convient à la plupart, car les plateformes d’envoi signent souvent avec un sous-domaine.

Que sont rua et ruf dans un enregistrement DMARC ?

Ce sont les adresses des rapports. rua= indique où vont les rapports agrégés : des résumés quotidiens en XML de ce qui a passé et échoué, par source d’envoi. C’est ainsi que vous découvrez ce prestataire dont personne ne vous a parlé et qui envoie avec votre domaine depuis un an.

ruf= demande des rapports forensiques sur chaque échec. La plupart des grands destinataires ne les envoient plus, pour des raisons de confidentialité : n’y comptez pas. Les rapports agrégés sont la moitié utile, et ils sont difficiles à lire à la main : mieux vaut les envoyer à un service qui les analyse.

Google et Yahoo exigent-ils DMARC ?

Oui, pour les expéditeurs en masse. Depuis février 2024, Google et Yahoo exigent un enregistrement DMARC sur tout domaine qui envoie des e-mails en masse à leurs utilisateurs. Publier p=none répond à l’exigence, et c’est pourquoi énormément de domaines ont publié exactement cela et en sont restés là.

C’est un vrai progrès par rapport à rien, car cela active les rapports. Mais la protection n’arrive qu’avec quarantine ou reject, et un domaine qui reste indéfiniment en p=none a la paperasse sans la protection. Pour créer l’enregistrement pas à pas, utilisez le DMARC generator (en anglais).

Questions fréquentes

Comment vérifier mon enregistrement DMARC ?: Saisissez votre domaine dans l’outil. Il consulte l’enregistrement TXT sur _dmarc.votredomaine.fr, se rabat sur le domaine principal pour les sous-domaines comme le font les destinataires, explique chaque balise et évalue ce que la politique fait appliquer. Inutile de taper le préfixe _dmarc.
Que signifie p=none dans DMARC ?: Une simple surveillance. Les e-mails qui échouent à l’alignement SPF et DKIM sont toujours distribués normalement, et vous recevez seulement des rapports. C’est la bonne première étape, car elle ne peut pas casser le courrier légitime, mais un domaine qui reste en p=none peut être entièrement usurpé.
Comment vérifier DMARC dans Office 365 ?: L’enregistrement DMARC se trouve dans le DNS de votre domaine, pas dans Office 365 : saisissez donc le domaine ci-dessus. Pour voir DMARC sur un message reçu dans Outlook, ouvrez les détails du message et cherchez dmarc=pass ou dmarc=fail dans l’en-tête Authentication-Results.
Comment vérifier un enregistrement DMARC avec nslookup ?: Lancez nslookup -type=txt _dmarc.example.com, ou dig txt _dmarc.example.com sur Mac et Linux, en remplaçant example.com par votre domaine. La réponse devrait être un seul enregistrement TXT commençant par v=DMARC1. Sans réponse, le domaine n’a pas d’enregistrement DMARC.
Quelle est la différence entre quarantine et reject ?: Quarantine demande aux destinataires de traiter comme suspects les e-mails en échec, en pratique le dossier spam. Reject leur demande de les refuser pendant l’échange SMTP pour qu’ils ne soient jamais distribués. Reject est plus fort ; quarantine est l’étape intermédiaire la plus sûre pendant que vous confirmez qu’aucun expéditeur légitime n’échoue.

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy