Gugu
Test de domaine
FR
← Tous les outils

Vérifier

Test de domaine

Obtenez une vue d’ensemble des réglages e-mail les plus importants.

Commencez ici si vous ne savez pas quel réglage e-mail demande votre attention.

Généré avec gugu.tr. Les résultats reflètent l'état au moment du test.

À propos de l’analyse de domaine

Cette analyse vérifie en une fois la sécurité e-mail de votre domaine : SPF, DMARC, MX, BIMI, MTA-STS et TLS-RPT.

Sous chaque vérification, vous voyez ce qui manque et comment le corriger. Le score en haut résume votre situation globale.

Comment lire le résultat ?

  1. Commencez par les vérifications rouges et jaunes ; elles peuvent envoyer vos e-mails dans les spams.
  2. Ouvrez l’outil associé (SPF, DMARC, etc.) pour obtenir les constats détaillés et les corrections.
  3. Après avoir modifié le DNS, patientez le temps de la propagation et relancez l’analyse.

Questions fréquentes

Quel domaine dois-je analyser ?

Le domaine depuis lequel vous envoyez des e-mails, par exemple example.com. Les sous-domaines fonctionnent aussi.

MTA-STS et TLS-RPT sont-ils obligatoires ?

Non, mais ils garantissent que le courrier entrant est livré chiffré ; ce sont des protections avancées.

Si mon score est bas, mes e-mails échoueront-ils ?

Pas forcément, mais ils risquent davantage de finir dans les spams. Corrigez d’abord les lacunes de SPF et DMARC.

Qu'est-ce que SPF et comment l'ajouter ?

SPF est un enregistrement DNS qui indique quels serveurs peuvent envoyer des e-mails pour votre domaine. Le serveur destinataire compare l'adresse IP d'envoi à cette liste ; si l'enregistrement manque ou est incorrect, vos e-mails risquent d'arriver dans les spams.

Comment l'ajouter

  1. Listez tous les services qui envoient des e-mails pour vous (votre serveur, Google Workspace, outils de newsletter et de vente).
  2. Ajoutez un seul enregistrement TXT SPF à votre domaine et regroupez-y les valeurs include fournies par chaque service.
  3. Terminez l'enregistrement par ~all ; une fois sûr, vous pouvez passer à -all. Ne dépassez pas la limite de 10 requêtes DNS.

Exemple d'enregistrement

TXT · example.com

v=spf1 include:_spf.google.com ip4:203.0.113.10 ~all

N'ajoutez pas un second enregistrement SPF pour le même domaine. Remplacez example.com par votre domaine et les valeurs include par vos propres services.

Qu'est-ce que DMARC et comment l'ajouter ?

DMARC indique quoi faire des e-mails qui échouent à SPF et DKIM, et vous envoie des rapports. Gmail et Yahoo attendent un enregistrement DMARC des expéditeurs en masse.

Comment l'ajouter

  1. Assurez-vous d'abord que SPF et DKIM fonctionnent.
  2. Ajoutez un enregistrement TXT au sous-domaine _dmarc ; commencez par p=none et surveillez les rapports envoyés à l'adresse rua.
  3. Si aucun problème n'apparaît, passez à p=quarantine, puis p=reject.

Exemple d'enregistrement

TXT · _dmarc.example.com

v=DMARC1; p=none; rua=mailto:[email protected]

Remplacez example.com par votre domaine et utilisez pour rua une adresse que vous lisez réellement.

Qu'est-ce que MX et comment l'ajouter ?

Les enregistrements MX déterminent quels serveurs reçoivent les e-mails de votre domaine. Sans MX, aucun e-mail ne peut parvenir à votre domaine.

Comment l'ajouter

  1. Demandez les noms de serveurs à votre fournisseur de messagerie (par exemple aspmx.l.google.com pour Google Workspace).
  2. Ajoutez un enregistrement MX par serveur ; un numéro de priorité plus bas signifie préféré.
  3. Une cible MX doit pointer vers un enregistrement A, pas vers un CNAME.

Exemple d'enregistrement

MX · example.com

10 mail.example.com
20 mail2.example.com

Le serveur de priorité la plus basse est essayé en premier. Remplacez example.com par votre domaine.

Qu'est-ce que BIMI et comment l'ajouter ?

BIMI affiche le logo de votre marque à côté de vos e-mails dans les applications de messagerie compatibles. Il ne fonctionne que si DMARC est en mode quarantine ou reject sur votre domaine.

Comment l'ajouter

  1. Passez DMARC en p=quarantine ou p=reject.
  2. Préparez votre logo en SVG Tiny PS carré et publiez-le en HTTPS.
  3. Ajoutez un enregistrement TXT au sous-domaine default._bimi. Gmail exige un certificat VMC ou CMC (champ a=) pour afficher le logo ; pour les autres applications il est facultatif.

Exemple d'enregistrement

TXT · default._bimi.example.com

v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/certificate.pem

Sans certificat, vous pouvez omettre a= et commencer avec l= seul. Remplacez example.com par votre domaine.

Qu'est-ce que MTA-STS et comment l'ajouter ?

MTA-STS est une règle qui indique aux serveurs envoyant des e-mails à votre domaine de ne les remettre que via une connexion chiffrée (TLS) avec un certificat valide. Personne ne peut ainsi dégrader la connexion et lire les messages. Il protège les e-mails reçus par votre domaine ; il ne modifie pas directement le score de spam des e-mails que vous envoyez.

Comment l'ajouter

  1. Créez un enregistrement A ou CNAME pour mta-sts.<votre domaine> et installez-y un certificat HTTPS valide (par exemple Let's Encrypt).
  2. Publiez le fichier de politique à l'adresse https://mta-sts.<votre domaine>/.well-known/mta-sts.txt.
  3. Ajoutez un enregistrement TXT pour le sous-domaine _mta-sts. La valeur id doit changer à chaque modification de la politique.
  4. Commencez avec mode: testing ; si les rapports ne montrent aucun problème, passez à mode: enforce et augmentez max_age.

Exemples d'enregistrements

TXT · _mta-sts.example.com

v=STSv1; id=20260101000000

https://mta-sts.example.com/.well-known/mta-sts.txt

version: STSv1
mode: testing
mx: mail.example.com
max_age: 86400

La ligne mx doit correspondre aux noms d'hôte de vos enregistrements MX. Remplacez example.com par votre domaine.

Qu'est-ce que TLS-RPT et comment l'ajouter ?

TLS-RPT demande aux autres serveurs de messagerie de vous envoyer chaque jour un rapport sur les problèmes TLS (chiffrement) rencontrés en vous remettant des e-mails. Il montre ce qui échoue pendant que MTA-STS est en mode testing, et peut aussi s'utiliser seul.

Comment l'ajouter

  1. Choisissez une adresse pour recevoir les rapports (par exemple [email protected]). Ils arrivent sous forme de JSON compressé.
  2. Ajoutez un enregistrement TXT pour le sous-domaine _smtp._tls.
  3. Si les rapports ne montrent aucune erreur après quelques jours, vous pouvez passer MTA-STS en mode enforce.

Exemple d'enregistrement

TXT · _smtp._tls.example.com

v=TLSRPTv1; rua=mailto:[email protected]

Remplacez example.com par votre domaine.