Open-source & Gratuit

Sécurisez votre
messagerie en quelques clics

Configurez vos enregistrements DNS — SPF, DKIM & DMARC — sans prise de tête.

SPF Qui peut envoyer
DKIM Signature crypto
️️
DMARC Politique & rapports

Rapide

Générez vos enregistrements DNS en moins de 2 minutes grâce au configurateur guidé.

Vérification

Vérifiez vos enregistrements SPF, DKIM & DMARC en temps réel via DNS over HTTPS.

Pédagogique

Comprenez chaque protocole grâce à un guide clair et des explications pas-à-pas.

100% local

Aucune donnée envoyée à un serveur. Tout fonctionne dans votre navigateur.

Documentation

Comprendre SPF, DKIM & DMARC

Les trois piliers de la sécurité email DNS, expliqués simplement.

SPF Sender Policy Framework

SPF indique quels serveurs sont autorisés à envoyer des emails au nom de votre domaine. C'est la première ligne de défense contre l'usurpation d'identité.

Prévient le spoofing
Réduit le phishing
Améliore la délivrabilité
Enregistrement TXT — @
v=spf1 ip4:192.0.2.0 include:_spf.google.com ~all
v=spf1 Version SPF
ip4/ip6 IP autorisée
include: Règles d'un autre domaine
~all Soft fail (conseillé)
-all Hard fail (strict)

DKIM DomainKeys Identified Mail

DKIM utilise des signatures cryptographiques pour prouver qu'un email provient bien de votre domaine et qu'il n'a pas été modifié en transit.

Intégrité du message
Authentification de l'origine
Protection du contenu
Enregistrement TXT — selector._domainkey
v=DKIM1; k=rsa; p=MIGfMA0GCSq...
v=DKIM1 Version DKIM
k=rsa Algorithme (RSA)
p= Clé publique
Fourni par votre fournisseur

DMARC Domain-based Message Authentication

DMARC combine SPF et DKIM. Il définit la politique à appliquer aux emails échouant l'authentification et permet de recevoir des rapports.

Politique d'authentification
Rapports de sécurité
Protection de marque
Enregistrement TXT — _dmarc
v=DMARC1; p=reject; rua=mailto:admin@domaine.fr
p=none Surveillance uniquement
p=quarantine Suspects → spam
p=reject Rejet strict

Ordre de mise en place recommandé

1
SPF Le plus simple à mettre en place
2
DKIM Fourni par votre fournisseur
3
DMARC p=none Monitorer 1-2 semaines
4
DMARC p=reject Protection maximale
Configurateur

Générez vos enregistrements DNS

Suivez les étapes pour créer vos enregistrements SPF & DMARC.

Quel est votre domaine ?

Le domaine principal depuis lequel vous envoyez des emails.

@

Quel est votre fournisseur ?

Sélectionnez votre fournisseur de messagerie pour pré-remplir les includes SPF.

Serveurs & IPs additionnels

Ajoutez vos serveurs de messagerie externes et adresses IP si nécessaire.

Les include: de vos fournisseurs, séparés par des virgules
IPv4 ou IPv6, séparées par des virgules
0/10 lookups DNS utilisés

Politique DMARC & rapports

Définissez le niveau de protection et l'adresse de réception des rapports.

✉️
Recevez les rapports d'authentification (optionnel mais recommandé)
Vérificateur

Vérifiez vos enregistrements DNS

Testez en temps réel si vos enregistrements SPF, DKIM et DMARC sont correctement configurés.

default, google, sendgrid…