Comment vérifier les enregistrements SPF, DKIM et DMARC ?
Diagnostiquez l’authentification des e-mails avec les enregistrements DNS et l’en-tête Authentication-Results d’un message de test.
Tester chaque canal d’envoi
Les e-mails du bureau et les confirmations de commande peuvent être expédiés par des services différents. Envoyez un exemple de chaque canal dans une boîte que vous contrôlez. Ouvrez la source et lisez spf=, dkim= et dmarc= dans Authentication-Results ajouté par le destinataire. La présence d’un enregistrement ne prouve pas que chaque service l’utilise.
Chercher SPF sur le domaine d’enveloppe
SPF vérifie que le serveur est autorisé à envoyer pour le domaine de l’enveloppe, qui peut différer du champ De visible. Relevez smtp.mailfrom et vérifiez le TXT commençant par v=spf1. Regroupez les expéditeurs autorisés dans une seule politique. Plusieurs SPF ou trop de requêtes DNS peuvent causer une erreur. MX décrit la réception.
Contrôler DKIM et l’alignement DMARC
Dans DKIM-Signature, s= désigne le sélecteur et d= le domaine signataire. Pour shop et example.com, vérifiez shop._domainkey.example.com. Un CNAME peut pointer vers la clé. dkim=pass indique une signature validée. DMARC demande un SPF ou DKIM réussi dont le domaine s’aligne avec le De visible. Examinez _dmarc.example.com et header.from.
Renvoyer un exemple après modification
Les en-têtes d’un ancien message ne changent pas. Testez chaque canal et inventoriez les expéditeurs légitimes avant de durcir DMARC. Si l’authentification passe mais que le problème persiste, lisez le diagnostic du destinataire et examinez la réputation de l’IP de sortie réelle.
Recherche DNS
Vérifiez le TXT de l’expéditeur et de _dmarc. Relevez le sélecteur DKIM dans un message.
Ouvrir l’outil