Comment savoir si une entreprise utilise Microsoft 365 ?

Son enregistrement MX se termine par mail.protection.outlook.com. Le vérificateur le consulte et l’affiche sur la ligne Mail host ; la recherche de fournisseur e-mail fait de même pour un domaine, sans vérifier d’adresse.

Pourquoi mon adresse Microsoft 365 est-elle risquée et pas valide ?

En général parce que le domaine accepte toutes les adresses : configuration hybride ou en migration, ou passerelle devant Microsoft. Cela peut aussi signifier que l’adresse est une boîte générique comme info@, ou que Microsoft a donné une réponse temporaire.

Cela fonctionne-t-il pour les adresses outlook.com et hotmail.com ?

Ce sont des comptes Microsoft grand public sur un autre système. Elles ne sont pas interrogées tant que Microsoft refuse les vérifications venant du réseau de notre serveur, et reviennent risquées avec "Provider hides mailbox status" dès que les contrôles de syntaxe, de domaine et d’usage jetable passent. Le vérificateur d’adresses Outlook explique pourquoi.

La personne voit-elle quelque chose ?

Non. Le vérificateur se déconnecte après l’étape RCPT TO, avant l’envoi de tout message.

Le vérificateur Microsoft 365 est-il gratuit ?

Oui, cinq vérifications par minute sans compte. Pour une liste, connectez-vous avec Google pour 100 vérifications d’e-mails gratuites, sans carte bancaire.

Vérificateur Microsoft 365 : vérifiez une adresse Outlook professionnelle

En bref : Confirme par le MX qu’un domaine d’entreprise tourne sur Exchange Online, puis interroge le serveur de Microsoft sur cette seule boîte, test catch-all d’abord, sans rien envoyer. Limite : Les domaines hybrides (Internal Relay), en migration ou derrière une passerelle de sécurité acceptent toutes les adresses et reviennent risqués comme catch-all. Les adresses grand public outlook.com et hotmail.com ne sont pas interrogées.

Ce vérificateur Microsoft 365 consulte le MX du domaine pour confirmer qu’il se termine par mail.protection.outlook.com, puis interroge Exchange Online sur l’adresse et se déconnecte avant tout envoi. Quand toutes les boîtes d’un domaine sont dans Microsoft 365, les adresses inconnues sont rejetées avec 550 5.4.1 : vous obtenez donc une réponse claire. Les configurations hybrides et avec passerelle acceptent souvent tout et reviennent risquées.

Microsoft 365 address

Tuned for company domains whose MX ends in mail.protection.outlook.com. Five checks a minute, no account needed. Nothing is sent to the address — we ask its mail server whether the mailbox exists, then disconnect.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 5 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier une adresse e-mail Microsoft 365

Saisissez une adresse d’entreprise, par exemple [email protected]. Les adresses grand public outlook.com et hotmail.com relèvent du vérificateur Outlook.
Cliquez sur Check. Le MX du domaine est consulté, et la ligne Mail host indique s’il pointe vers Microsoft 365.
Le vérificateur interroge d’abord Microsoft sur une adresse inventée, puis sur la vraie, et se déconnecte.
Valide signifie que la boîte a été acceptée et l’inventée rejetée. Invalide signifie que Microsoft a dit que le destinataire n’existe pas. Risquée signifie qu’elle n’a pas pu être confirmée.

Pourquoi peut-on vérifier les adresses Microsoft 365 et pas celles d’Outlook.com ?

Elles tournent sur des systèmes différents. Les tenants professionnels reçoivent le courrier sur des hôtes qui se terminent par mail.protection.outlook.com ; outlook.com et hotmail.com grand public utilisent olc.protection.outlook.com. Pour un domaine d’entreprise dont toutes les boîtes sont dans Exchange Online, le Directory-Based Edge Blocking de Microsoft (en anglais) rejette les destinataires inconnus dès l’entrée avec 550 5.4.1 Recipient address rejected: Access denied, et le vérificateur le lit comme invalide.

La messagerie grand public de Microsoft est différente : Microsoft refuse actuellement les vérifications de boîte venant du réseau de notre serveur. Ce vérificateur, comme le vérificateur d’adresses Outlook, n’interroge donc pas outlook.com, hotmail.com, live.com ni msn.com et renvoie risquée avec "Provider hides mailbox status" dès que les autres contrôles passent. Saisissez l’une de ces adresses ici et le résultat vous renvoie vers la bonne page.

Quand un domaine Microsoft 365 accepte-t-il toutes les adresses ?

Quand Microsoft ne peut pas connaître toutes les boîtes. Une organisation qui garde certaines boîtes sur ses propres serveurs Exchange (une configuration hybride) déclare son domaine en Internal Relay plutôt qu’en Authoritative, comme le décrit le guide de Microsoft pour gérer les domaines acceptés (en anglais). Exchange Online accepte alors le courrier destiné aux adresses inconnues et le transmet. Les migrations font de même pendant un temps.

Une passerelle placée devant, comme Proofpoint ou Mimecast, accepte souvent tout elle aussi et décide plus tard. Dans chaque cas, l’adresse inventée du vérificateur est acceptée : le résultat est donc risqué avec "Accepts all addresses", pas un valide auquel vous ne pouvez pas vous fier. Si le MX nomme une passerelle et que le SPF inclut spf.protection.outlook.com, le résultat indique que c’est la passerelle qui a répondu.

Que signifie 550 5.4.1 Recipient address rejected ?

Que l’adresse n’existe pas dans l’organisation. Malgré les mots "Access denied", c’est le contrôle d’annuaire de Microsoft 365, pas un blocage de l’IP de l’expéditeur. La référence 550 5.4.1 (en anglais) donne le texte complet et ce qu’il faut faire quand votre propre courrier la reçoit.

Si vous la voyez pour une adresse dont vous êtes sûr, vérifiez d’abord l’orthographe, puis demandez au destinataire s’il s’agit d’un alias d’une autre boîte. Les alias figurent dans l’annuaire et sont acceptés comme n’importe quelle boîte.

Questions fréquentes

Comment savoir si une entreprise utilise Microsoft 365 ?: Son enregistrement MX se termine par mail.protection.outlook.com. Le vérificateur le consulte et l’affiche sur la ligne Mail host ; la recherche de fournisseur e-mail fait de même pour un domaine, sans vérifier d’adresse.
Pourquoi mon adresse Microsoft 365 est-elle risquée et pas valide ?: En général parce que le domaine accepte toutes les adresses : configuration hybride ou en migration, ou passerelle devant Microsoft. Cela peut aussi signifier que l’adresse est une boîte générique comme info@, ou que Microsoft a donné une réponse temporaire.
Cela fonctionne-t-il pour les adresses outlook.com et hotmail.com ?: Ce sont des comptes Microsoft grand public sur un autre système. Elles ne sont pas interrogées tant que Microsoft refuse les vérifications venant du réseau de notre serveur, et reviennent risquées avec "Provider hides mailbox status" dès que les contrôles de syntaxe, de domaine et d’usage jetable passent. Le vérificateur d’adresses Outlook explique pourquoi.
La personne voit-elle quelque chose ?: Non. Le vérificateur se déconnecte après l’étape RCPT TO, avant l’envoi de tout message.
Le vérificateur Microsoft 365 est-il gratuit ?: Oui, cinq vérifications par minute sans compte. Pour une liste, connectez-vous avec Google pour 100 vérifications d’e-mails gratuites, sans carte bancaire.

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy