A vérifier d'abord : qu'y a-t-il déja ?
Entrez votre domaine dans le controle gratuit : Contrôle de domaine gratuit. Vous voyez si SPF et DKIM sont corrects. DMARC sans SPF ni DKIM fonctionnels bloque vos propres e-mails. Vérifiez donc d'abord la base.
Étape 1 : contrôler le SPF
Pour l'hébergement de messagerie chez Hostpoint, Hostpoint pose en général une entrée SPF avec un include vers ses propres serveurs de messagerie. Vérifiez :
- Il existe exactement une entrée TXT qui commence par
v=spf1. - Toutes les autres voies d'envoi (Microsoft 365, outil de newsletter, boutique en ligne) figurent également en tant qu'
include. - L'entrée se termine par
-all(strict) ou~all(souple).
Étape 2 : activer DKIM
Dans le panneau de contrôle, DKIM peut etre activé pour les boites Hostpoint. Si vous envoyez via Microsoft 365 ou Google Workspace, activez DKIM la-bas et saisissez les deux entrées CNAME (Microsoft) ou l'entrée TXT (Google) dans l'éditeur DNS de Hostpoint.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Étape 3 : définir l'entrée DMARC
Dans l'éditeur DNS, créez une nouvelle entrée TXT :
- Nom :
_dmarc - Valeur :
v=DMARC1; p=none; rua=[adresse de rapport]; fo=1
p=none signifie : observer seulement, rien n'est bloqué. L'adresse de rapport reçoit les analyses quotidiennes des destinataires. Avec DomainRadar, vous obtenez votre propre adresse de rapport qui analyse automatiquement les fichiers XML.
Étape 4 : observer, puis durcir
Après deux a quatre semaines, les rapports montrent si toutes vos voies d'envoi passent. Passez alors a p=quarantine, puis plus tard a p=reject. C'est seulement a partir de ce moment que le domaine est protégé contre la falsification.
Erreurs typiques chez les clients Hostpoint
- Deux entrées SPF : une de l'hébergeur, une ajoutée soi-même. Deux entrées sont invalides. Il faut les fusionner.
- Messagerie chez Microsoft 365, SPF pointe encore vers Hostpoint : l'include Microsoft manque, les e-mails échouent.
- DMARC en reject, mais l'outil de newsletter non autorisé : les newsletters sont rejetées.
- Guillemets ou espaces dans la valeur : l'entrée n'est pas reconnue.
- Sous-domaine pour la boutique ou les formulaires oublié : sans
sp=, la règle principale s'applique aussi aux sous-domaines, ce qui est souvent voulu mais pas toujours pris en compte.
Questions fréquentes
Hostpoint ne configure-t-il pas DMARC automatiquement ?
Non. L'hébergeur ne peut pas savoir quels systèmes tiers vous utilisez. DMARC est votre décision.
Combien coute DMARC ?
L'entrée DNS est gratuite. Le travail se situe dans l'analyse des rapports. DomainRadar s'en charge : Prix.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.