Générateur d’enregistrements SPF et DMARC
SPF & DMARC Record Builder
Construit des enregistrements TXT SPF et DMARC valides à partir d’un formulaire guidé et explique chaque mécanisme qu’il écrit.
Construit les enregistrements SPF, DMARC et DKIM en éliminant par conception les deux erreurs qui avalent le plus de courrier : le nombre de résolutions SPF est un chiffre vivant à côté des includes plutôt qu’un avertissement après coup, et un DMARC en reject sans adresse de rapport est refusé plutôt qu’émis. Chaque enregistrement est réexpliqué balise par balise.
Vos propres serveurs
Gratuit : ceux-ci ne coûtent aucune requête DNS.
Services qui envoient pour vous
environ 5 requêtes sur 10Tout le reste
Le softfail marque les expéditeurs non listés comme suspects sans les rejeter. C’est le bon réglage tant que vous cherchez encore qui envoie en votre nom.
Type
TXT
Nom / hôte
example.com
Valeur
v=spf1 mx include:_spf.google.com ~all
38 caractères
Où partent les requêtes
| Mécanisme | Requêtes |
|---|---|
| mx | 1 |
| include:_spf.google.com | 1 + 3 à l’intérieur |
Les comptes imbriqués sont estimés à partir de ce que ces fournisseurs publient aujourd’hui et peuvent changer sans préavis. Le seul moyen de connaître le total réel est de développer chaque include au moment de publier.
Les enregistrements sont assemblés et validés dans cette page. Rien n’est publié, rien n’est interrogé, et le domaine que vous configurez n’est révélé à personne du seul fait d’utiliser cet outil.
Comment s’en servir
Listez chaque service qui envoie en votre nom
Le fournisseur de messagerie, l’outil d’infolettre, le service d’assistance, le système de facturation. C’est ce dernier dont personne ne se souvient et qui casse quand on durcit la politique.
Surveillez le nombre de résolutions à mesure que vous ajoutez
SPF autorise dix résolutions DNS et chaque include en coûte au moins une, souvent plusieurs une fois développé. Le dépassement est une erreur permanente, que la plupart des destinataires traitent comme s’il n’y avait pas de SPF du tout : un échec silencieux et complet.
Commencez DMARC en p=none avec une adresse de rapport
Rien n’est bloqué, et les rapports quotidiens vous disent qui envoie au nom de votre domaine. Passez à quarantine, puis à reject, une fois que les rapports ne montrent plus rien de légitime en échec — et servez-vous du curseur de pourcentage pour le déployer progressivement.
Publiez-le comme enregistrement TXT
Le nom et la valeur sont donnés exactement comme votre hébergeur DNS les veut. DMARC va sur _dmarc, DKIM sur le sélecteur, SPF sur le domaine lui-même — et un domaine ne peut porter qu’un seul enregistrement SPF.
Questions fréquentes
Quelque chose est-il publié ou interrogé ?
Ni l’un ni l’autre. Les enregistrements sont assemblés et vérifiés dans cette page. Le domaine que vous configurez n’est révélé à personne du fait d’utiliser cet outil, ce qui a son prix quand l’enregistrement concerne un domaine pas encore en service.
Puis-je avoir deux enregistrements SPF ?
Non. Deux enregistrements SPF constituent une erreur permanente et se comportent comme s’il n’y en avait aucun. Fusionnez les includes dans un seul enregistrement — et revérifiez le nombre de résolutions ensuite, parce que la fusion est justement la façon dont un domaine franchit la limite.
Les décomptes de résolutions imbriquées sont-ils exacts ?
Non, ce sont des estimations d’après ce que chaque fournisseur publie aujourd’hui, et un fournisseur peut changer le sien sans prévenir personne. La seule réponse exacte est de développer chaque include au moment où vous publiez.
Dois-je activer l’alignement strict ?
En général non. L’alignement strict casse tout ce qui envoie depuis un sous-domaine — listes de diffusion, systèmes de tickets, la plupart des intégrations « envoyer en tant que ». Le relâché est la valeur par défaut pour de bonnes raisons.
Le vérificateur ne trouve rien à redire mais le courrier échoue quand même
Ceci vérifie la syntaxe de l’enregistrement et son budget de résolutions. Il ne peut pas vous dire si les expéditeurs qu’il liste sont bien ceux qui envoient votre courrier — seuls les rapports agrégés à votre adresse rua le font.
À alimenter depuis
Contrôle de délivrabilité e-mail
Mail Deliverability Check
Contrôle ensemble les enregistrements MX, SPF, DKIM et DMARC d’un domaine et explique pourquoi un message serait rejeté.
Comparaison envoyé et reçu
Sent vs Delivered Comparison
Envoyez un brouillon depuis votre propre compte vers une adresse jetable et voyez ce que le chemin d’expédition a réécrit — liens enveloppés dans des redirections, blocs de style supprimés, balises de suivi ajoutées, encodage employé.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Interrogation DNS
DNS Lookup
Interroge les enregistrements A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA et PTR via DoH, avec le TTL et le bit DNSSEC affichés, chez Cloudflare ou Google.
Analyseur d’en-têtes d’e-mail
Email Header Analyser
Décortique les en-têtes bruts d’un message en une chronologie de remise avec le délai de chaque saut, lit les verdicts SPF, DKIM et DMARC du serveur destinataire et signale les désaccords entre From, Reply-To et Return-Path, sans envoi de fichier, tout dans votre navigateur.
Contrôle de délivrabilité e-mail
Mail Deliverability Check
Contrôle ensemble les enregistrements MX, SPF, DKIM et DMARC d’un domaine et explique pourquoi un message serait rejeté.
Constructeur de requêtes HTTP
HTTP Request Builder
Compose et envoie une requête GET, POST, PUT, PATCH, DELETE ou HEAD avec en-têtes et corps personnalisés, et montre le statut, les en-têtes, le corps et le temps de réponse — sans jamais transmettre de cookies ni d’en-tête Authorization.
Inspecteur d’en-têtes HTTP
HTTP Header Inspector
Interroge une adresse et montre les en-têtes de réponse complets, la chaîne de redirections, les temps de réponse et la compression employée.
Informations sur une adresse IP
IP Address Info
Affiche votre IP publique ou n’importe quelle adresse avec son nom inverse, son ASN, le réseau qui l’annonce, son préfixe et le pays du registre, d’après les données DNS de Team Cymru — sans géolocalisation à la ville.