Ce vérificateur DMARC en masse est-il gratuit ?

Oui. C’est un outil gratuit : jusqu’à 100 domaines par passage sans compte et jusqu’à 500 par passage une fois connecté avec Google, sans carte.

Quelle différence entre SPF, DKIM et DMARC ?

SPF liste les serveurs autorisés à envoyer pour un domaine. DKIM signe chaque message avec une clé publiée dans le DNS. DMARC dit aux destinataires quoi faire quand un message échoue aux deux, et où envoyer les rapports.

DMARC p=none compte-t-il comme pass ?

Il répond à l’exigence de Gmail et Yahoo d’avoir un enregistrement DMARC, donc il passe ici s’il a aussi une adresse rua= pour les rapports. Sans rua=, c’est un warn, car vous ne recevez aucun rapport et la politique ne bloque rien.

Pourquoi DKIM est-il en warn alors qu’il est configuré ?

Votre plateforme utilise probablement un sélecteur que nous n’essayons pas, comme un sélecteur propre au compte chez Amazon SES ou Postmark. Vérifiez-le avec votre sélecteur dans le DKIM checker.

L’outil envoie-t-il des e-mails aux domaines ?

Non. Chaque contrôle est une requête DNS. Rien ne se connecte aux serveurs de messagerie des domaines.

Vérificateur d’authentification e-mail en masse : SPF, DKIM, DMARC et MX pour 500 domaines maximum

En bref : Collez une liste de domaines et voyez, pour chacun, si SPF, DKIM, DMARC et MX sont publiés, avec pass, warn ou fail et la raison en langage clair. Limite : DKIM n’est vérifié que sur les sélecteurs courants. Un sélecteur propre à chaque compte est introuvable depuis le seul DNS.

Un vérificateur d’authentification e-mail en masse interroge SPF, DKIM, DMARC et MX pour de nombreux domaines à la fois. Collez jusqu’à 100 domaines, ou 500 après connexion avec Google, et chacun reçoit un pass, warn ou fail avec une raison claire, comme un DMARC absent ou deux enregistrements SPF. Téléchargez le tout en CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileOnly the domains are sent, for DNS lookups. 100 domains a run, or 500 when you sign in.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 5 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier l’authentification e-mail d’une liste de domaines ?

Collez jusqu’à 100 domaines, un par ligne (500 une fois connecté avec Google), ou des adresses e-mail ou des URL ; le domaine de chacun est extrait. Vous pouvez aussi importer un CSV.
Cliquez sur Check authentication. Les domaines sont vérifiés dix par dix, directement dans le DNS.
Lisez le résumé, puis chaque ligne : SPF, DKIM, DMARC et MX reçoivent pass, warn ou fail, et le premier problème est expliqué.
Cochez Show only problems pour voir ce qu’il faut corriger, puis téléchargez le CSV avec chaque enregistrement et chaque raison.

Comment vérifier SPF, DKIM et DMARC pour plusieurs domaines ?

Collez les domaines et cliquez sur Check authentication. Pour chacun, le vérificateur lit le TXT du domaine pour SPF (RFC 7208), le TXT sous _dmarc. pour DMARC (RFC 7489), <selecteur>._domainkey. pour DKIM sur les sélecteurs des principaux fournisseurs, et les enregistrements MX. Ce sont les mêmes contrôles, avec la même formulation, que notre bulk sender checker (en anglais) pour un seul domaine.

C’est 100 domaines par passage sans compte et 500 une fois connecté avec Google. Rien n’est envoyé aux serveurs de messagerie des domaines : chaque réponse vient du DNS.

Que signifient pass, warn et fail ?

Fail signifie que SPF ou DMARC est absent ou cassé : pas d’enregistrement, plus d’un SPF, un SPF au-delà de la limite de 10 requêtes ou qui finit par +all, ou un DMARC sans politique p= valide. Google et Yahoo exigent SPF, DKIM et DMARC des expéditeurs en masse ; un domaine en fail risque donc de voir ses e-mails classés en spam ou refusés.

Warn signifie que rien n’est franchement cassé, mais qu’un point mérite un coup d’œil : pas de clé DKIM sur les sélecteurs courants, une clé DKIM plus courte que les 2048 bits que recommande la RFC 8301, DMARC en p=none sans rapports rua=, un SPF sans all à la fin ou pas de MX. Pass signifie que les quatre contrôles passent. Une requête sans réponse apparaît comme inconnue, pas comme une supposition.

Pourquoi un domaine n’affiche-t-il pas de clé DKIM ?

Parce que les clés DKIM sont rangées sous un sélecteur choisi par l’expéditeur, et que le DNS ne permet pas de les lister. Le vérificateur essaie les sélecteurs publiés par Google Workspace, Microsoft 365, Mailchimp, SendGrid, Zoho, Proton et d’autres grandes plateformes, plus quelques valeurs courantes. Des plateformes comme Amazon SES et Postmark utilisent un sélecteur propre à chaque compte : un domaine peut signer tous ses messages et ne montrer aucune clé ici.

C’est pourquoi une clé DKIM absente donne un warn, pas un fail. Si vous connaissez le sélecteur, vérifiez-le dans le DKIM checker (en anglais).

Questions fréquentes

Ce vérificateur DMARC en masse est-il gratuit ?: Oui. C’est un outil gratuit : jusqu’à 100 domaines par passage sans compte et jusqu’à 500 par passage une fois connecté avec Google, sans carte.
Quelle différence entre SPF, DKIM et DMARC ?: SPF liste les serveurs autorisés à envoyer pour un domaine. DKIM signe chaque message avec une clé publiée dans le DNS. DMARC dit aux destinataires quoi faire quand un message échoue aux deux, et où envoyer les rapports.
DMARC p=none compte-t-il comme pass ?: Il répond à l’exigence de Gmail et Yahoo d’avoir un enregistrement DMARC, donc il passe ici s’il a aussi une adresse rua= pour les rapports. Sans rua=, c’est un warn, car vous ne recevez aucun rapport et la politique ne bloque rien.
Pourquoi DKIM est-il en warn alors qu’il est configuré ?: Votre plateforme utilise probablement un sélecteur que nous n’essayons pas, comme un sélecteur propre au compte chez Amazon SES ou Postmark. Vérifiez-le avec votre sélecteur dans le DKIM checker.
L’outil envoie-t-il des e-mails aux domaines ?: Non. Chaque contrôle est une requête DNS. Rien ne se connecte aux serveurs de messagerie des domaines.

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy