Les messages d'erreur et leur signification
«no key for signature» / «key not found» L'e-mail est signé, mais la clé publique manque dans le DNS. Soit l'entrée DNS (sélecteur) n'a jamais été créée, contient une faute de frappe, a été supprimée, soit le sélecteur dans l'outil ne correspond pas a l'entrée. Typique après un changement d'hébergeur, quand les entrées DNS n'ont pas été reprises.
«body hash did not verify» Le contenu de l'e-mail a été modifié après la signature. Causes : un filtre antispam ou une passerelle ajoute un texte de pied de page ou une clause de non-responsabilité, un serveur convertit l'encodage, une liste de diffusion complète l'objet, ou un service de sécurité réécrit les liens. Cela se passe après l'envoi, la clé est correcte.
«signature did not verify» La clé dans le DNS ne correspond pas a la signature. Souvent après une rotation de clé, quand la nouvelle clé n'est pas encore dans le DNS, ou quand un éditeur DNS a tronqué la longue clé.
«dkim=none» Pas signé du tout. Chez Microsoft 365 et Google Workspace : DKIM jamais activé pour le domaine.
«dkim=pass» mais DMARC en rouge Signé, mais avec le mauvais domaine (par exemple celui du prestataire). Pour DMARC, le domaine signataire doit correspondre a votre domaine expéditeur.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Solution selon le cas
- Vérifier le sélecteur : l'entrée
<sélecteur>._domainkey.example.comfigure-t-elle dans le DNS, et est-elle complète ? Les longues clés (2048 bits) doivent etre divisées en deux parties dans certains éditeurs. - Vérifier les réglages de l'expéditeur : quel sélecteur est actif ? Microsoft utilise selector1/selector2 via CNAME, Google google._domainkey via TXT.
- Arrêter les modifications ultérieures : ajouter la clause de non-responsabilité chez l'expéditeur plutôt que chez la passerelle, réécrire les liens seulement chez le destinataire.
- Rotation ordonnée : créer la nouvelle clé dans le DNS, attendre, puis changer dans le service, supprimer l'ancienne entrée seulement quelques jours plus tard.
Vérifiez les sélecteurs de votre domaine : Contrôle de domaine gratuit
Questions fréquentes
Comment savoir quels sélecteurs utilise mon domaine ?
A partir des réglages de vos systèmes d'envoi et des rapports DMARC, qui mentionnent le sélecteur. DomainRadar liste les sélecteurs trouvés et signale si l'un disparait.
Une erreur DKIM sur une liste de diffusion est-elle grave ?
Non, tant que SPF ou ARC réussit. Pour DMARC, une vérification réussie suffit.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.