Ou interroge le DNS d'un domaine
Ceci sort de ton navigateur. Va vers cloudflare-dns.com. Pregunta a Cloudflare (DNS sobre HTTPS) por los registros de correo del dominio que escribas.
Guide d'utilisation
Ce que c'est
Colle les en-têtes d'un e-mail (« Afficher l'original » dans Gmail, « Afficher la source » dans Outlook, ou le texte d'un .eml) et ça te dit ce que SPF, DKIM et DMARC en disent, plus quelques indices d'ingénierie sociale (un Reply-To différent du From). Ça accepte aussi les enregistrements DNS SPF/DMARC/DKIM (la sortie de dig, ou la valeur telle quelle) pour auditer la CONFIGURATION d'un domaine. Rien ne sort du navigateur.
Pourquoi ça ne recalcule pas l'alignement DMARC ?
Parce que le serveur destinataire l'a DÉJÀ calculé avec des données que ces en-têtes collés n'ont pas en entier (tous les sauts intermédiaires, le domaine organisationnel exact). Cet outil traduit et explique ce que Authentication-Results dit déjà avec dmarc=, plutôt que d'essayer de le deviner moins bien.
Interroger le DNS d'un domaine
Facultatif et seulement au clic : interroge Cloudflare, par DNS sur HTTPS, pour le SPF, le DMARC, le MTA-STS, le TLS-RPT, le BIMI et, si tu donnes son sélecteur, la clé DKIM du domaine. Ce qui arrive est placé dans la zone et audité comme si tu l'avais collé. De plus, il suit chaque include du SPF et compte les requêtes de l'arbre entier : la limite de 10 de la RFC 7208 porte sur l'arbre entier, et en collant seulement l'enregistrement du haut, ça ne se voit pas. Seul le nom de chaque enregistrement interrogé apparaît, jamais ce qu'il y a dans la zone.
Où est-ce que je trouve les enregistrements DNS ?
Avec dig txt tondomaine.com, dig txt _dmarc.tondomaine.com, ou dig txt selector._domainkey.tondomaine.com — ou depuis le panneau de ton fournisseur DNS. Colle la ligne entière ou juste la valeur, avec ou sans guillemets : c'est reconnu de la même façon.
