Ce que vérifie Domain Check
Cinq contrôles, ceux que consulte tout serveur qui reçoit un e-mail à votre nom. Chacun pèse dans la note selon son rôle dans la protection de votre domaine.
Serveurs MX
Les serveurs qui reçoivent vos e-mails existent-ils et sont-ils bien déclarés ? 10 % de la note. Le contrôle MX en détail
SPF
La liste des serveurs autorisés à envoyer pour vous, sa syntaxe et la limite des 10 requêtes DNS. 25 % de la note. Le guide SPF
DKIM
La signature de vos e-mails, sur une soixantaine de sélecteurs courants, avec la longueur exacte de la clé. 25 % de la note. Le guide DKIM
DMARC
La consigne donnée aux destinataires face à un e-mail qui usurpe votre domaine, et les rapports demandés. 30 % de la note. Le guide DMARC
Listes noires
Les adresses IP propres à vos serveurs de messagerie (hors fournisseurs à adresses partagées), vérifiées sur cinq listes publiques. 10 % de la note. Les listes interrogées
100 % dans votre navigateur
L'analyse ne lit que des données DNS publiques, celles que consulte n'importe quel serveur de messagerie. Elle se déroule entièrement sur votre poste.
Aucune donnée conservée
L'analyse n'envoie pas le domaine saisi à SF2i. Votre navigateur interroge directement les résolveurs DNS publics de Cloudflare et, en secours, de Google.
Aucun cookie
Ni cookie, ni stockage local, ni mesure d'audience. Il n'y a donc rien à accepter avant de lancer le test.
Un rapport à transmettre
Le rapport PDF est produit par votre navigateur. Vous le transmettez à votre prestataire ou à votre direction, si vous le souhaitez.
Une note expliquée
Pondérations, plafonds et cas « non vérifiable » : tout le calcul est publié sur la page Méthode.
Comprendre et corriger
Chaque constat du test renvoie à une action. Ces guides expliquent le rôle de chaque enregistrement et sa configuration pour Microsoft 365, Google Workspace ou tout autre fournisseur.
Questions fréquentes
Le test est-il gratuit ?
Oui. Domain Check est un outil gratuit du groupe SF2i, sans inscription et sans compte. Vous pouvez analyser autant de domaines que nécessaire et enregistrer le rapport PDF.
Mes données sont-elles conservées ?
Non. L'analyse se fait dans votre navigateur, à partir des données DNS publiques du domaine. Le domaine saisi n'est envoyé qu'aux résolveurs DNS publics de Cloudflare et, en secours, de Google : SF2i ne le reçoit pas et ne conserve rien. Le site ne dépose aucun cookie et n'utilise ni stockage local, ni mesure d'audience.
Comment la note est-elle calculée ?
Chaque contrôle reçoit une note sur 100. La note globale en est la moyenne pondérée : DMARC 30, SPF 25, DKIM 25, MX 10 et listes noires 10. Un SPF en +all ou une adresse IP sur liste noire plafonnent la note à 49. Un point non vérifiable est exclu du calcul, et la note est alors signalée comme partielle. Elle est jugée bonne à partir de 80, à améliorer de 50 à 79 et critique en dessous de 50. Le détail de chaque règle figure sur la page Méthode.