Qu'est-ce qu'un contrôle de santé de messagerie de domaine ?
Une vérification de l'état de la messagerie du domaine inspecte, en un seul passage, tous les contrôles au niveau DNS qui déterminent si votre courrier est accepté, authentifié et fiable. Cet outil interroge sept couches pour un domaine (enregistrements MX, SPF, DKIM, DMARC, enregistrement A, MTA-STS et BIMI) et rapporte l'état de chacun ainsi qu'un score global pondéré.
Le score n’est pas une moyenne plate. Les contrôles fondamentaux ont plus de poids – le fonctionnement de MX et SPF compte plus qu'un joli logo BIMI – de sorte que le nombre reflète l'impact réel sur la délivrabilité. Considérez-la comme une liste de contrôle avant le vol : elle vous indique en un coup d'œil ce qui est solide, ce qui manque et ce qu'il faut corriger en premier avant de faire évoluer votre envoi.
Pourquoi effectuer une vérification de l'état de la messagerie du domaine ?
1Voir l'ensemble de l'image d'un coup
Au lieu d'exécuter sept recherches distinctes, obtenez chaque couche d'authentification et de routage dans une seule vue hiérarchisée.
2Corrigez d’abord les lacunes ayant le plus grand impact
Un score pondéré vous indique les contrôles qui font le plus évoluer la délivrabilité, et pas seulement les gains faciles.
3Audit avant un gros envoi
Confirmez que le domaine est prêt pour la production avant un lancement, une migration ou une accélération du préchauffage
4Durcissement des traces dans le temps
Réexécutez après chaque modification pour confirmer que SPF, DKIM, DMARC et MTA-STS font tous leur part
Comment fonctionne le bilan de santé – étape par étape
Entrez le domaine à partir duquel vous envoyez le courrier : le domaine racine, aucun protocole ni chemin n'est nécessaire.
L'outil interroge MX, SPF, DKIM, DMARC, A, MTA-STS et BIMI en parallèle sur le DNS public.
Pour DKIM, il sonde les sélecteurs les plus courants afin de trouver une clé valide sans que vous en fournissiez une.
Chaque couche est notée par importance et les résultats sont combinés dans un score de santé pondéré de 0 à 100.
Vous obtenez un verdict global – sain, nécessitant une attention particulière ou critique – ainsi qu’une répartition réussite/échec par contrôle.
Lacunes et correctifs courants en matière de santé du domaine
Aucune politique DMARC
Sans DMARC, SPF et DKIM ne sont pas appliqués de bout en bout : publiez au moins p=none, puis resserrez
DKIM introuvable
Si aucun sélecteur commun ne résout, la signature peut être désactivée ou utiliser un sélecteur personnalisé : confirmez la configuration de votre ESP.
SPF trop permissif ou manquant
Un enregistrement SPF manquant ou +all invite à l'usurpation d'identité : répertoriez uniquement vos véritables expéditeurs et terminez par -all ou ~all
Enregistrements MX manquants
Aucun MX valide signifie que le domaine ne peut pas recevoir de manière fiable le courrier ou les rapports de rebond : publiez les enregistrements de votre fournisseur
Foire aux questions
Il inspecte sept couches de niveau DNS pour votre domaine en une seule analyse : les enregistrements MX (routage du courrier), SPF, DKIM et DMARC (authentification), l'enregistrement A (résolution d'adresse), MTA-STS (cryptage de transport) et BIMI (logo de la marque). Chacun est signalé comme réussi, manquant ou inconnu, et combiné en un seul score de délivrabilité pondéré.
Le score est pondéré par importance plutôt que par une moyenne plate. Les contrôles fondamentaux – MX, SPF, DKIM et DMARC – contribuent le plus, tandis que les couches facultatives plus récentes telles que MTA-STS et BIMI ajoutent de plus petites quantités. Cela signifie que le nombre reflète l'impact réel sur la délivrabilité : un domaine manquant de DMARC obtient des scores bien inférieurs à un domaine manquant simplement d'un logo BIMI.
Non. Le bilan de santé sonde automatiquement les sélecteurs DKIM les plus couramment utilisés par les principaux fournisseurs de messagerie. Ainsi, dans la plupart des cas, il trouve votre clé sans aucune saisie. Si votre domaine utilise un sélecteur personnalisé inhabituel, la couche DKIM peut apparaître comme introuvable même si la signature fonctionne : vérifiez-la individuellement avec le vérificateur DKIM dans ce cas.
Un domaine dans la plage saine dispose d'un MX fonctionnel, d'un enregistrement SPF valide, d'une signature DKIM et d'une politique DMARC appliquée – le cœur de l'envoi fiable. Les scores moyens signifient généralement que l'authentification est incomplète (souvent DMARC à p = aucun ou DKIM manquant), et les scores faibles indiquent des lacunes fondamentales qui nuiront activement à la délivrabilité jusqu'à ce qu'elles soient corrigées.
Exécutez-en un avant tout événement d'envoi majeur (un lancement de produit, une migration de domaine ou le début d'une phase de préchauffage) et à nouveau après toute modification DNS de la configuration de votre messagerie. Les vérifications périodiques détectent également les régressions silencieuses, telles que la rotation d'une clé DKIM par un fournisseur ou la mise hors ligne d'un fichier de stratégie, avant qu'elles n'affectent votre livraison.