Vérificateur d'Enregistrement DMARC

• Recherche d'Enregistrement DMARC en Temps Réel : interrogez l'enregistrement TXT _dmarc de n'importe quel domaine instantanément via l'API DNS-over-HTTPS de Cloudflare. Notre outil analyse et affiche toutes les balises DMARC, y compris policy (p=), subdomain policy (sp=), percentage (pct=), modes d'alignement (adkim, aspf) et adresses de rapport (rua, ruf).
• Analyse & Validation de la Politique DMARC : obtenez une analyse instantanée de la configuration de votre politique DMARC. Chaque balise est expliquée avec sa valeur actuelle, et l'outil fournit des recommandations pour améliorer votre posture d'authentification des e-mails selon les bonnes pratiques du secteur et les spécifications DMARC actuelles.
• Requêtes DNS Privées & Sécurisées : toutes les requêtes d'enregistrement DMARC sont envoyées directement depuis votre navigateur vers le point de terminaison DNS-over-HTTPS de Cloudflare via une connexion HTTPS chiffrée. Aucune donnée de requête n'est stockée sur nos serveurs - les recherches de vos domaines sont totalement privées et sécurisées.
• Vérificateur d'Enregistrement DMARC en Ligne Gratuit : utilisez notre vérificateur directement dans votre navigateur, sans téléchargement, sans plugin et sans compte. Vérifiez les enregistrements DMARC de n'importe quel domaine depuis n'importe quel appareil, à tout moment, sans limite d'utilisation. Les résultats incluent une documentation complète des balises.

• Audit d'Authentification des E-mails : vérifiez l'enregistrement DMARC de votre domaine pour vous assurer qu'il est correctement configuré pour l'authentification des e-mails. Vérifiez que la politique est définie sur p=quarantine ou p=reject pour une protection adéquate contre l'usurpation d'e-mail et les attaques de phishing ciblant votre domaine.
• Protection de Domaine pour les Entreprises : les entreprises peuvent utiliser le vérificateur d'enregistrement DMARC pour vérifier que leur domaine est protégé contre l'usurpation d'identité par e-mail. Vérifiez que les adresses de rapport (rua/ruf) sont configurées pour recevoir les rapports agrégés et médico-légaux sur les échecs d'authentification.
• Optimisation de la Délivrabilité des E-mails : vérifiez que votre enregistrement DMARC est correctement configuré pour éviter les problèmes de distribution des e-mails. Vérifiez les paramètres d'alignement (adkim, aspf) pour vous assurer que les e-mails légitimes passent l'authentification et atteignent la boîte de réception de vos destinataires plutôt que le dossier spam.
• Planification de la Migration de Politique DMARC : lors du passage de p=none à p=quarantine ou p=reject, utilisez le vérificateur DMARC pour vérifier votre configuration actuelle avant d'apporter des changements. Vérifiez que les rapports sont configurés pour surveiller l'impact de l'application de la politique.
• Apprendre la Sécurité des E-mails : les professionnels de l'IT et les étudiants qui découvrent la sécurité des e-mails peuvent utiliser le vérificateur DMARC pour examiner de véritables enregistrements DMARC de grands domaines. Comprenez comment différentes organisations configurent leurs politiques d'authentification des e-mails.
• Vérification de la Configuration DNS : après avoir ajouté ou mis à jour un enregistrement TXT DMARC dans votre DNS, utilisez le vérificateur pour confirmer que l'enregistrement est publié correctement. Vérifiez que toutes les balises DMARC (v, p, pct, rua, ruf, sp, adkim, aspf, fo) sont correctement formatées.

DMARC (Domain-based Message Authentication, Reporting & Conformance) est un protocole d'authentification des e-mails qui s'appuie sur SPF et DKIM pour donner aux propriétaires de domaines le contrôle sur la manière dont les destinataires de courrier traitent les messages qui échouent à l'authentification. Un enregistrement DMARC est un enregistrement TXT publié dans le DNS sous le sous-domaine _dmarc (par ex. _dmarc.example.com).

Les enregistrements DMARC spécifient une politique pour le courrier non authentifié (none, quarantine ou reject), définissent les exigences d'alignement pour SPF et DKIM et fournissent les adresses de rapport auxquelles les destinataires de courrier envoient les rapports agrégés et médico-légaux. DMARC aide à prévenir l'usurpation d'e-mail, le phishing et l'usurpation de domaine en indiquant aux serveurs de messagerie récepteurs quoi faire des messages qui échouent aux contrôles d'authentification.

Notre vérificateur d'enregistrement DMARC effectue une recherche DNS en direct et analyse l'enregistrement en temps réel :

1. Saisissez un nom de domaine - Tapez n'importe quel nom de domaine (par ex. google.com) dans le champ de saisie. L'outil interroge automatiquement le sous-domaine _dmarc de ce domaine via l'API DNS-over-HTTPS de Cloudflare.
2. Analyse de l'enregistrement DMARC - L'outil analyse toutes les balises DMARC de la valeur de l'enregistrement TXT : la balise de version obligatoire v=DMARC1 et la balise de politique p=, plus les balises facultatives de pourcentage (pct=), d'adresses de rapport (rua=, ruf=), de politique de sous-domaine (sp=), d'alignement (adkim=, aspf=), de rapport d'échec (fo=) et d'intervalle de rapport (ri=).
3. Analyse & recommandations - Chaque balise est affichée avec sa valeur, et l'outil fournit une analyse de votre configuration DMARC, notamment si votre politique offre une protection adéquate et si les rapports sont configurés.

• v=DMARC1 - Version DMARC. Doit être présente et définie sur DMARC1. Cela identifie l'enregistrement comme un enregistrement DMARC.
• p=none, p=quarantine ou p=reject - La politique indique aux destinataires de courrier quoi faire du courrier non authentifié : none (surveillance uniquement, aucune action), quarantine (marquer comme spam) ou reject (bloquer l'e-mail). p=reject est la protection la plus forte.
• rua=mailto:... - URI de rapport agrégé. Où les destinataires de courrier envoient des rapports XML quotidiens résumant les résultats d'authentification. Plusieurs adresses peuvent être spécifiées, séparées par des virgules.
• ruf=mailto:... - URI de rapport médico-légal (d'échec). Où les destinataires de courrier envoient des rapports détaillés d'échecs individuels. Les rapports médico-légaux contiennent les en-têtes originaux de l'e-mail et sont utiles pour le dépannage.
• sp=none|quarantine|reject - Politique de sous-domaine. Spécifie la politique des sous-domaines si elle diffère de la politique du domaine principal. Si elle n'est pas définie, les sous-domaines héritent de la politique du domaine principal.
• adkim=r|s - Mode d'alignement DKIM. r (relaxed) autorise le domaine organisationnel à différer du domaine de signature DKIM. s (strict) exige une correspondance exacte.
• aspf=r|s - Mode d'alignement SPF. r (relaxed) autorise le domaine organisationnel à différer du domaine de return-path SPF. s (strict) exige une correspondance exacte.

Votre vie privée est notre priorité. Toutes les requêtes d'enregistrement DMARC sont envoyées directement depuis votre navigateur vers le point de terminaison DNS-over-HTTPS de Cloudflare via une connexion HTTPS chiffrée. Aucune donnée de requête n'est stockée, journalisée ou traitée sur nos serveurs - les recherches de vos domaines sont totalement privées. L'outil est entièrement gratuit, sans inscription, sans limite d'utilisation et sans restriction cachée. Utilisez-le en toute confiance pour des projets personnels, des audits de sécurité des e-mails professionnels ou pour apprendre l'authentification des e-mails.