Interrogez le DNS ou collez vos enregistrements. Chaque valeur est vérifiée terme par terme, une version corrigée est proposée, et les SPF trop lourds peuvent être découpés ou aplatis.
Regroupe les valeurs proposées par chaque onglet dans un seul fichier, importable dans la plupart des consoles DNS (Cloudflare, OVH, Gandi, BIND…). Relisez-le avant import : il remplace des enregistrements existants.
Vérifiez les cibles exactes avec Get-DkimSigningConfig -Identity domaine | fl Selector1CNAME,Selector2CNAME : les domaines récents utilisent un autre format.
Avec ou sans guillemets, y compris découpée en chaînes "…" "…". L'analyse se relance à chaque modification.
Rejoue l'évaluation SPF telle qu'un serveur de réception la ferait pour l'enregistrement ci-dessus : chaque terme est testé dans l'ordre, includes compris, jusqu'au premier qui correspond.
| Terme | Requête DNS | Rôle |
|---|---|---|
ip4: ip6: | non | Adresse ou plage CIDR autorisée |
include: | oui, plus les siennes | Évalue le SPF d'un autre domaine |
a mx | oui | Adresses des enregistrements A/AAAA ou des serveurs MX |
exists: | oui | Passe si le nom résout en A |
ptr | oui | Déconseillé par la RFC 7208 |
redirect= | oui | Délègue l'évaluation si rien n'a correspondu |
-all ~all | non | Échec strict / échec souple pour le reste |
Limites RFC 7208 : 10 requêtes DNS au total (includes imbriqués compris) et 2 requêtes « vides » au maximum. Au-delà : permerror.
Les termes sont répartis dans des sous-enregistrements (_spf1.domaine, _spf2.domaine…) appelés par include:. L'aplatissement remplace un include par les IP qu'il contient au moment de la requête, ce qui libère des requêtes DNS.
Demande la résolution DNS. À réserver aux includes dont les IP sont stables : un fournisseur qui change ses IP casse un SPF aplati sans prévenir.
La clé est décodée dans le navigateur pour lire sa taille réelle. Microsoft 365 publie DKIM via des CNAME selector1 / selector2 : la requête DNS les suit automatiquement.
Adresses séparées par des virgules, sans mailto:.
Outlook : ouvrez le message, Fichier › Propriétés › En-têtes Internet. Outlook web : ⋯ › Afficher › Afficher les détails du message. Gmail : ⋮ › Afficher l'original. Collez le bloc complet, l'analyse se fait dans le navigateur.
rua : .xml, .xml.gz ou .zip, plusieurs à la fois.Équivalent de nslookup / Resolve-DnsName : interrogez n'importe quel nom, ou listez d'un coup toutes les entrées liées au mail d'un domaine.
Le site maildiag.net est édité par , .
Adresse :
Contact : ·
Mentions établies conformément à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN).
Traitement local. Les analyses (SPF, DKIM, DMARC, en-têtes, rapports DMARC) sont réalisées dans votre navigateur. Les enregistrements, en-têtes et fichiers que vous collez ou déposez ne sont ni envoyés à maildiag.net ni conservés sur un serveur.
Requêtes DNS. Pour interroger le DNS, le site envoie les noms de domaine recherchés au résolveur public de Cloudflare (1.1.1.1), puis à Google Public DNS en secours. Ces services reçoivent le nom interrogé et l'adresse IP de votre connexion, et les traitent selon leurs propres politiques : Cloudflare, Google. Ces prestataires peuvent traiter des données hors de l'Union européenne.
Ressources tierces. Les polices de caractères sont chargées depuis Google Fonts. La bibliothèque de génération PDF est téléchargée depuis cdnjs (Cloudflare) au premier clic sur « Rapport PDF ». Ces services reçoivent l'adresse IP du visiteur.
Cookies et stockage. Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Votre choix de langue et le dernier onglet ouvert sont mémorisés dans le stockage local de votre navigateur, uniquement pour votre confort ; vous pouvez les effacer à tout moment depuis les réglages du navigateur.
Vos droits. Conformément au RGPD, vous pouvez exercer vos droits d'accès, de rectification et d'effacement en écrivant à . Vous pouvez aussi adresser une réclamation à la CNIL.
Les diagnostics et valeurs proposées sont fournis à titre indicatif, sans garantie d'exactitude ni d'exhaustivité. Vérifiez chaque modification avant de l'appliquer à votre zone DNS : l'éditeur ne saurait être tenu responsable des conséquences d'un changement de configuration.
Le contenu et le code du site sont la propriété de l'éditeur, sauf mention contraire. Les marques citées (Microsoft 365, Google, Cloudflare…) appartiennent à leurs titulaires respectifs ; leur mention n'implique aucun partenariat.
maildiag.net is published by , .
Address:
Contact: ·
Legal notice provided under French law no. 2004-575 of 21 June 2004 on confidence in the digital economy (LCEN).
Local processing. All analyses (SPF, DKIM, DMARC, headers, DMARC reports) run in your browser. The records, headers and files you paste or drop are neither sent to maildiag.net nor stored on any server.
DNS lookups. To query DNS, the site sends the domain names you look up to Cloudflare's public resolver (1.1.1.1), with Google Public DNS as a fallback. These services receive the queried name and your connection's IP address, and process them under their own policies: Cloudflare, Google. These providers may process data outside the European Union.
Third-party resources. Fonts are loaded from Google Fonts. The PDF library is downloaded from cdnjs (Cloudflare) the first time you click "PDF report". These services receive the visitor's IP address.
Cookies and storage. The site sets no cookies and uses no analytics or advertising tools. Your language choice and last open tab are kept in your browser's local storage, for your convenience only; you can clear them at any time in your browser settings.
Your rights. Under the GDPR you may exercise your rights of access, rectification and erasure by writing to . You may also lodge a complaint with the CNIL (French data protection authority).
Diagnostics and suggested values are provided for information only, with no guarantee of accuracy or completeness. Check every change before applying it to your DNS zone: the publisher cannot be held liable for the consequences of a configuration change.
The site's content and code belong to the publisher unless stated otherwise. Trademarks mentioned (Microsoft 365, Google, Cloudflare…) belong to their respective owners; mentioning them implies no partnership.