Testez votre e-mail : collez la source, obtenez le verdict

Parce que recevoir un message demande un serveur de messagerie, et ce site n’en a pas — tout se passe ici dans votre navigateur. L’échange est équitable : un testeur qui reçoit votre courrier peut le lire et le conserve plusieurs jours ; ici, il ne quitte jamais votre ordinateur. Ce qu’on perd, c’est l’adresse du serveur expéditeur telle qu’un destinataire la verrait : l’outil la lit donc dans les en-têtes de remise du message, et vous laisse la corriger.

Le DKIM est une signature qui prouve que le message vient bien du domaine de l’expéditeur et qu’il n’a pas été modifié en route. Le vérifier ne demande que deux choses déjà intégrées aux navigateurs : de quoi calculer une empreinte du message, et de quoi contrôler une signature avec une clé publique. L’outil prépare le message exactement comme l’exige la norme (RFC 6376), récupère la clé publique dans le DNS par son nom, et vérifie. Il est testé sur les exemples officiels de la RFC 8463, pour les clés RSA comme pour les clés Ed25519.

C’est presque toujours le copier-coller. Copier un message à travers un navigateur peut modifier les tabulations, les espaces en fin de ligne et les retours à la ligne, alors que la signature DKIM couvre le corps caractère par caractère. Téléchargez plutôt l’original en .eml et déposez-le ici. Si l’échec persiste avec le .eml, c’est que quelque chose a réellement modifié le corps après la signature : un pied de page de liste de diffusion, une bannière ajoutée par un antivirus, ou un serveur de redirection.

Non, et elle ne prétend pas l’être. Ce sont nos propres règles, toutes listées sur la page avec leurs points : vous voyez exactement d’où vient le chiffre. Aucune note ne peut prédire où un message atterrira — le facteur principal est votre réputation d’expéditeur auprès de chaque destinataire, et elle est invisible de l’extérieur, pour tout le monde, outils payants compris.

Une liste de blocage est une liste publique d’adresses connues pour envoyer du spam. Certaines refusent les questions qui arrivent par un service DNS public, et un navigateur ne peut interroger que par un service DNS public. Spamhaus, URIBL et SURBL répondent par un code qui signifie « je ne vous le dirai pas ». Annoncer cela comme « propre » serait l’erreur la plus dangereuse qui soit : l’outil les nomme donc et renvoie vers leurs propres pages de consultation. Les quinze listes qui répondent sont vérifiées normalement.

Oui : décochez la case DNS. Tout ce qui se vérifie à partir du seul message continue de tourner — en-têtes, route de remise, structure, HTML, liens, obligations légales et contrôle du corps par DKIM. Seules les parties qui ont réellement besoin du DNS sont marquées « not checked » (non vérifié).