Comment vérifier l’enregistrement TXT d’un domaine ?

Saisissez le domaine ci-dessus et cliquez sur Look up TXT records. Vous obtenez les TXT du domaine et ceux de _dmarc, default._bimi, _mta-sts et _smtp._tls. Depuis un terminal, nslookup -type=txt exemple.fr ou dig TXT exemple.fr n’affichent que ceux du domaine lui-même.

Qu’est-ce qu’un enregistrement TXT de vérification de domaine ?

Un enregistrement contenant un jeton fourni par un service, comme google-site-verification=… ou MS=ms12345678. Le service l’interroge pour confirmer que vous contrôlez le DNS du domaine. Cet outil nomme les plus courants.

Puis-je supprimer un enregistrement TXT après vérification ?

Parfois. Certains services ne vérifient qu’une fois, mais d’autres, dont Google, revérifient régulièrement et peuvent annuler la vérification si le jeton disparaît. Lisez d’abord les instructions du service ; laisser un jeton inutilisé ne gêne pas l’e-mail.

Puis-je avoir plusieurs enregistrements TXT ?

Oui, autant que nécessaire, sauf pour SPF et DMARC. Un domaine doit publier exactement un SPF et un DMARC ; deux de l’un ou de l’autre le cassent. L’outil signale les doublons en haut du résultat.

Vérifie-t-il la limite de 10 requêtes SPF ?

Non. Il contrôle les problèmes de syntaxe, comme les doublons ou un DMARC mal placé, pas si les include d’un SPF restent sous la limite de 10 requêtes DNS ; pour cela, utilisez le SPF checker (en anglais).

Lookup d’enregistrements TXT : voir et identifier chaque enregistrement TXT

En bref : Affiche les TXT du domaine et de _dmarc, default._bimi, _mta-sts et _smtp._tls, étiquette SPF, DKIM, DMARC et jetons de vérification, et signale les doublons. Limite : Les clés DKIM ne sont vérifiées que pour le sélecteur saisi ; les sélecteurs ne peuvent pas être listés depuis le DNS.

Un lookup d’enregistrements TXT renvoie les enregistrements texte qu’un domaine publie dans le DNS. La plupart relèvent de l’authentification e-mail (SPF, DMARC, DKIM, BIMI) ou sont des jetons de vérification qui prouvent la propriété auprès de services comme Google ou Microsoft 365. Cet outil interroge aussi les noms avec tiret bas où vivent les enregistrements e-mail, étiquette chaque enregistrement et signale les SPF ou DMARC en double.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 5 novembre 2026 par l’équipe SimpleVerifier

Comment consulter les enregistrements TXT d’un domaine ?

Saisissez un domaine ou un nom précis comme _dmarc.exemple.fr. Une URL ou une adresse e-mail collée est réduite à l’hôte.
Si vous le souhaitez, ajoutez un sélecteur DKIM (par exemple s1 ou google) pour récupérer aussi cette clé DKIM.
Cliquez sur Look up TXT records. Le domaine et ses noms _dmarc, default._bimi, _mta-sts et _smtp._tls sont interrogés en une fois.
Lisez les étiquettes et les problèmes signalés en haut, puis suivez le lien d’une étiquette pour vérifier cet enregistrement en détail.

Qu’est-ce qu’un enregistrement TXT ?

Un enregistrement DNS qui contient du texte libre, défini par la RFC 1035. Le DNS ne donne aucun sens au texte ; d’autres systèmes s’accordent sur des formats. SPF commence par v=spf1, DMARC par v=DMARC1, les clés DKIM par v=DKIM1 ou p=, et des services de Google à Stripe demandent de publier un jeton aléatoire pour prouver que vous contrôlez le domaine.

Une chaîne TXT est limitée à 255 caractères, donc les enregistrements longs comme les clés DKIM sont publiés en plusieurs chaînes que les destinataires recollent. Cet outil les affiche déjà recollées, comme les lit un serveur de messagerie.

À quoi sert un enregistrement TXT pour l’e-mail ?

Presque toute l’authentification e-mail se trouve dans des TXT. Le SPF du domaine liste les serveurs autorisés à envoyer pour lui (RFC 7208) ; le DMARC sous _dmarc fixe la politique pour les messages qui échouent (RFC 7489) ; les clés publiques DKIM sont sous selecteur._domainkey ; BIMI sous default._bimi pointe vers un logo ; et MTA-STS et les rapports TLS sont sous _mta-sts et _smtp._tls.

Comme ces enregistrements sont sous des noms différents, un lookup TXT simple du domaine en manque la plupart. Cet outil interroge chaque nom, donc une seule recherche montre toute la configuration e-mail. Pour les serveurs de messagerie et tous les autres types, utilisez le lookup DNS.

Peut-on avoir plusieurs enregistrements TXT sur un domaine ?

Oui, un domaine peut publier autant de TXT qu’il le souhaite, et les domaines très utilisés ont souvent une douzaine de jetons de vérification ou plus. Les exceptions sont SPF et DMARC. La section 3.2 de la RFC 7208 dit qu’un domaine ne doit pas avoir plus d’un enregistrement SPF, et les destinataires renvoient une erreur permanente quand ils en trouvent deux ; avec deux DMARC, les destinataires ignorent complètement DMARC.

Cet outil signale les deux cas. La solution est de fusionner les mécanismes SPF en un seul enregistrement, par exemple avec le SPF generator (en anglais), et de garder un seul DMARC.

Questions fréquentes

Comment vérifier l’enregistrement TXT d’un domaine ?: Saisissez le domaine ci-dessus et cliquez sur Look up TXT records. Vous obtenez les TXT du domaine et ceux de _dmarc, default._bimi, _mta-sts et _smtp._tls. Depuis un terminal, nslookup -type=txt exemple.fr ou dig TXT exemple.fr n’affichent que ceux du domaine lui-même.
Qu’est-ce qu’un enregistrement TXT de vérification de domaine ?: Un enregistrement contenant un jeton fourni par un service, comme google-site-verification=… ou MS=ms12345678. Le service l’interroge pour confirmer que vous contrôlez le DNS du domaine. Cet outil nomme les plus courants.
Puis-je supprimer un enregistrement TXT après vérification ?: Parfois. Certains services ne vérifient qu’une fois, mais d’autres, dont Google, revérifient régulièrement et peuvent annuler la vérification si le jeton disparaît. Lisez d’abord les instructions du service ; laisser un jeton inutilisé ne gêne pas l’e-mail.
Puis-je avoir plusieurs enregistrements TXT ?: Oui, autant que nécessaire, sauf pour SPF et DMARC. Un domaine doit publier exactement un SPF et un DMARC ; deux de l’un ou de l’autre le cassent. L’outil signale les doublons en haut du résultat.
Vérifie-t-il la limite de 10 requêtes SPF ?: Non. Il contrôle les problèmes de syntaxe, comme les doublons ou un DMARC mal placé, pas si les include d’un SPF restent sous la limite de 10 requêtes DNS ; pour cela, utilisez le SPF checker (en anglais).

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy