Surveillance SPF, DKIM et DMARC pour votre domaine.
Relvato vérifie les enregistrements DNS qui prouvent aux fournisseurs de messagerie que vos messages viennent bien de vous — SPF, DKIM et DMARC — et signale les configurations qui cassent la délivrabilité ou laissent n'importe qui envoyer des e-mails au nom de votre domaine.
- ✓Un seul enregistrement SPF, dans la limite de 10 requêtes
- ✓Le SPF se termine par ~all ou -all, pas par +all
- ✓Un seul enregistrement DMARC avec une politique
- ✓Une clé DKIM est publiée pour votre fournisseur de messagerie
Les confirmations de commande, réinitialisations de mot de passe et avis d'expédition ne servent que s'ils arrivent dans la boîte de réception. Un second enregistrement SPF ajouté par un nouvel outil d'e-mail, un SPF qui dépasse 10 requêtes DNS ou une politique DMARC absente envoient discrètement les e-mails en spam — et exposent votre domaine au phishing en votre nom. Pour savoir si le site peut envoyer des e-mails, voyez la surveillance de la délivrance des e-mails.
- Lit l'enregistrement SPF et compte chaque requête DNS nécessaire, en suivant chaque include:, face à la limite de 10 appliquée par les destinataires.
- Lit la politique DMARC sur _dmarc et cherche les clés DKIM sous les sélecteurs des grands fournisseurs de messagerie, plus ceux que vous ajoutez dans les réglages de la vérification.
- Deux enregistrements SPF ou DMARC, "+all" ou plus de 10 requêtes sont des problèmes — chacun pousse les destinataires à rejeter vos e-mails ou à s'en méfier ; un enregistrement manquant ou une clé introuvable est un avertissement.
Il indique qu'aucune clé DKIM n'a été trouvée, alors que mes e-mails sont signés.
Les clés DKIM se trouvent sous un sélecteur que seul votre fournisseur connaît. Relvato vérifie les plus courants ; ajoutez le vôtre dans les réglages de la vérification — c'est la partie avant ._domainkey dans l'enregistrement DNS fourni par votre fournisseur.
p=none suffit-il pour DMARC ?
C'est le bon point de départ : il collecte des rapports sans affecter la délivrabilité. Relvato affiche la politique et ne signale pas p=none ; passez à quarantine ou reject une fois les rapports propres.
Envoie-t-il des e-mails de test ?
Non. Il lit uniquement les enregistrements DNS publics et fonctionne donc pour tout domaine, sans plugin.
Mettez ce contrôle en pilote automatique.
Gratuit pour toujours sur un site — tous les contrôles, 100 exécutions par mois. Sans carte, sans appel commercial.