Accueil › Vérifier un domaine
Vérificateur e-mail et domaine
Votre messagerie d'entreprise peut-elle être usurpée ? Vérifiez votre domaine
Saisissez votre domaine et voyez en quelques secondes comment votre messagerie est configurée : SPF, DKIM, DMARC et MX. Nous consultons uniquement ce que votre domaine publie déjà sur Internet ; nous ne scannons pas vos systèmes. Le résultat s'affiche à l'écran, sans inscription.
Lors de la vérification, votre navigateur interroge les enregistrements DNS publics de ce domaine via le service DNS de Cloudflare (1.1.1.1). vrtxcloud ne reçoit ni ne conserve le domaine ou le résultat. En savoir plus.
Votre résultat
Saisissez un domaine ci-dessus et cliquez sur « Vérifier mon domaine ». JavaScript doit être activé.
Ce que nous vérifions sur votre domaine
- DMARC : s'il existe et quelle politique il applique (
none,quarantineoureject). C'est le contrôle clé pour savoir si votre e-mail peut être usurpé. - SPF : s'il existe un enregistrement unique, comment il se termine (
-all,~all,?all) et combien de mécanismes à requête DNS il comporte au premier niveau (la norme limite le total à 10). - DKIM : si nous détectons la signature avec les sélecteurs les plus courants.
- MX : où votre courrier est reçu.
- Compléments informatifs : MTA-STS, TLS-RPT, CAA et DNSSEC.
Comment lire le code couleur
- Rouge : pas de DMARC, ou SPF absent, en double ou trop permissif. N'importe qui peut envoyer des e-mails qui semblent provenir de votre domaine.
- Orange : DMARC en
noneou SPF en~all. Des avertissements existent, mais il manque la politique qui rejette ou met en quarantaine les faux messages. - Vert : SPF et DMARC correctement publiés. Cela ne veut pas dire « sécurisé » : cela ne couvre ni les domaines ressemblants ni les comptes dont le mot de passe a été volé.
Ce que vous pouvez faire avec le résultat
- Le corriger vous-même ou le faire corriger par votre prestataire informatique, à partir des informations du résultat.
- Nous confier la vérification : Audit Essentiel. Devis ferme après diagnostic, sur un périmètre fixé.
- Si votre identité a déjà été usurpée : réponse aux incidents (devis ferme après diagnostic).
Ce que nous ne faisons pas
Il s'agit d'une vérification passive de données publiques. Nous ne réalisons pas de tests d'intrusion, ne scannons pas de ports et n'accédons à aucun compte. Toute analyse allant au-delà des informations publiques exige une autorisation signée. La partie web (HTTPS, certificat et en-têtes) ne peut pas être vérifiée depuis un navigateur ; elle est examinée dans l'Audit Complet.
Questions fréquentes
Comment savoir si la messagerie de mon entreprise peut être usurpée ?
Vérifiez si votre domaine publie un enregistrement DMARC et avec quelle politique. Sans DMARC, ou avec la politique « none », le serveur destinataire n'a aucune consigne pour rejeter les messages qui utilisent votre domaine sans autorisation. Le vérificateur de cette page interroge SPF, DKIM (s'il détecte le sélecteur), DMARC et MX, et affiche un code couleur.
Conservez-vous le domaine que je vérifie ?
Non. La requête est envoyée par votre propre navigateur au service DNS public de Cloudflare ; ce site n'a ni serveur de formulaires ni base de données, si bien que vrtxcloud ne reçoit ni le domaine ni le résultat. Nous n'en avons connaissance que si vous décidez de nous l'envoyer par e-mail.
Pourquoi ma signature DKIM apparaît-elle comme « non détectée » ?
Le sélecteur DKIM n'est pas public : pour le vérifier, il faut connaître son nom. Le vérificateur teste les sélecteurs les plus courants, mais une signature valide peut exister sous un autre nom. Lors de l'audit, nous le confirmons auprès de votre fournisseur de messagerie.
Un résultat vert signifie-t-il que je suis protégé ?
Non. Le vert signifie que SPF et DMARC sont correctement publiés. Cela ne protège ni contre les domaines ressemblant au vôtre ni contre un compte de messagerie dont le mot de passe a été volé. Il s'agit d'une vérification passive de données publiques, pas d'un test d'intrusion.
Que dois-je faire si le résultat est rouge ?
Vous ou votre prestataire informatique pouvez corriger le problème à partir des informations du résultat. Si vous préférez que nous le vérifiions, optez pour l'Audit Essentiel : devis ferme après diagnostic, avec un périmètre fixé par écrit. Si votre identité a déjà été usurpée, consultez la réponse aux incidents.
À quoi servent SPF, DKIM et DMARC ?
SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine. DKIM ajoute une signature cryptographique prouvant que le message n’a pas été modifié. DMARC relie les deux, indique aux destinataires quoi faire en cas d’échec et envoie des rapports sur qui envoie des messages avec votre domaine.
L’outil conserve-t-il mon domaine ?
Non. Votre navigateur interroge les enregistrements DNS publics via le résolveur de Cloudflare, et VRTXCLOUD ne reçoit ni ne conserve le domaine ou le résultat. L’outil lit seulement ce que le domaine publie déjà, n’analyse ni systèmes, ni ports, ni comptes, et ne demande aucune inscription.
DMARC protège-t-il contre toutes les menaces par e-mail ?
Non. DMARC protège votre domaine exact contre l’usurpation directe. Il n’arrête pas les domaines ressemblants avec une lettre changée, les comptes compromis ni les pièces jointes malveillantes envoyées depuis d’autres adresses. C’est une couche importante de la sécurité de la messagerie, pas une défense complète.
Références : exigences de Google pour les expéditeurs · RFC 7208 (SPF) · INCIBE, fraude par e-mail compromis. Méthodologie revue par Fabio Guimaraes · dernière mise à jour : octobre 2026.