Tout ce que le DNS dit de la sécurité de votre domaine, en un tableau
La vérification DNS e-mail vous dit si votre courrier sera jugé digne de confiance. Celle-ci va plus loin — certificats, DNSSEC, chiffrement du transport du courrier — et vous dit ce qui est facultatif et ce qui ne l’est pas.
- S’exécute dans votre navigateur, pas sur notre serveur
- Sans inscription
- Sans filigrane
Chargement de l’outil…
Comment ça marche
- Saisissez un domaine et appuyez sur « Check » (vérifier).
- Lisez le tableau : OK, « Check » (à vérifier) ou « Info », chacun avec sa raison en une ligne.
- Téléchargez le rapport Markdown pour la personne qui gère le DNS.
Pourquoi rien n’est envoyé
Toutes les opérations de cette page sont effectuées par du code qui tourne dans l’onglet de votre navigateur, avec le moteur qui affiche les pages web. Le fichier est lu depuis le disque vers la mémoire de l’onglet, transformé sur place, puis réécrit sous forme de téléchargement. Il n’est jamais envoyé où que ce soit — ni à nous, ni à un tiers.
Vérifiez-le vous-même
- Ouvrez les outils de développement de votre navigateur (F12) et choisissez l’onglet « Réseau ».
- Chargez votre fichier et lancez l’outil.
- Les seules requêtes que vous verrez téléchargent le code de l’outil lui-même — et, pour quelques outils lourds, leur moteur open source depuis un CDN public — plus un petit signal de visite vers loreatec.jp (adresse et titre de la page, rien de plus). Aucune ne transporte votre fichier.
Questions fréquentes
Que peut vérifier un navigateur, et que ne peut-il pas ?
Tout ce qui vit dans le DNS : SPF, DMARC, clés DKIM, enregistrements MTA-STS et BIMI, CAA, indicateurs de validation DNSSEC et enregistrements TLSA. Ce qu’il ne peut pas faire, c’est aller chercher le fichier de politique MTA-STS sur votre serveur web, ni ouvrir une connexion TLS vers vos serveurs de messagerie — cela demande un vérificateur côté serveur, et l’outil dit donc « non vérifiable ici » plutôt que de deviner.
Comment trouve-t-il le DKIM sans connaître le sélecteur ?
Il essaie les vingt sélecteurs les plus courants chez les fournisseurs de messagerie (google, selector1/2, k1, s1, default, pm…). Une réponse prouve que le DKIM existe ; une absence de réponse ne prouve rien — votre fournisseur peut en utiliser un autre. Il n’existe aucun moyen de lister les sélecteurs depuis l’extérieur.
Pourquoi comparer Cloudflare et Google ?
Parce qu’un changement que vous venez de faire apparaît sur un résolveur avant l’autre, et parce qu’un désaccord qui persiste indique du DNS géographique ou un serveur secondaire cassé. Deux points de vue indépendants ne coûtent rien depuis un navigateur.
CAA, DNSSEC et DANE sont-ils obligatoires ?
Non. Le CAA est une restriction simple et sensée (seules vos autorités de certification peuvent émettre). DNSSEC et DANE sont une infrastructure facultative que la plupart des domaines japonais n’utilisent pas ; c’est pour cette raison que l’outil les marque « Info » et non « Check ».