Vérificateur d'enregistrements TXT - Outil gratuit de recherche d'enregistrements TXT DNS

Consultez et analysez instantanément tous les enregistrements DNS TXT d'un domaine, y compris les enregistrements de vérification SPF, DMARC, DKIM, Google et Microsoft. Gratuit, en temps réel, sans inscription.
Sélecteur DKIM
Trier par type
Récupération des enregistrements TXT...
Recherche DNS réelle via Google DNS · Cloudflare · OpenDNS · aucune inscription requise

Comment utiliser l'outil de vérification des enregistrements TXT

1
Saisissez un nom de domaine (par exemple example.com) dans le champ de saisie - les barres d'outils https:// et les chemins de suivi automatiquement
2
Sélectionnez un résolveur DNS ( Google, Cloudflare ou OpenDNS ) pour interroger les enregistrements provenant de différentes sources
3
La détection automatique DKIM est activée par défaut : elle vérifie en parallèle 15 sélecteurs courants et affiche immédiatement ceux qu'elle détecte. Vous pouvez également la désactiver pour saisir manuellement un sélecteur spécifique.
4
Cliquez sur « Vérifier les enregistrements » ou appuyez sur Entrée pour récupérer instantanément tous les enregistrements TXT du domaine. Utilisez les boutons de filtrage pour sélectionner des types d'enregistrements spécifiques.

Qu'est-ce qu'un enregistrement TXT DNS ?

Un enregistrement DNS TXT (texte) stocke des données textuelles arbitraires associées à un domaine. Conçus à l'origine pour contenir des notes lisibles par l'homme, les enregistrements TXT sont aujourd'hui largement utilisés à des fins de vérification et d'authentification par des systèmes informatiques, notamment pour la sécurité des e-mails.

Contrairement aux enregistrements A ou MX qui acheminent le trafic et les e-mails, les enregistrements TXT font office de tableau d'affichage public : les serveurs de messagerie, les outils de sécurité et les services tiers les consultent pour vérifier l'identité, autoriser des actions ou appliquer des politiques.

Authentification par courrier électronique
SPF, DKIM et DMARC utilisent tous des enregistrements TXT pour publier des règles que les serveurs de messagerie destinataires vérifient avant de distribuer les e-mails.
Vérification du domaine
Google, Microsoft et d'autres services vous demandent d'ajouter un enregistrement TXT pour prouver que vous êtes bien le propriétaire d'un domaine avant de vous accorder l'accès.
Politiques de sécurité
Les enregistrements BIMI, MTA-STS et TLS-RPT sont publiés sous forme d'enregistrements TXT afin de transmettre les configurations de sécurité aux serveurs destinataires.
Intégrations tierces
De nombreux outils SaaS utilisent des enregistrements TXT pour vérifier la propriété d'un domaine avant d'autoriser l'utilisation de domaines d'envoi personnalisés ou l'authentification unique (SSO).

Types d'enregistrements TXT - Signification de chaque balise

Cet outil classe automatiquement chaque enregistrement TXT qu'il détecte. Voici un guide expliquant la signification de chaque balise.

Référence des types d'enregistrements TXT - SPF, DMARC, DKIM, Google, Microsoft, Autres
Étiquette Ce que cela signifie Convient pour
SPF Commence par v=spf1 - définit quels serveurs de messagerie sont autorisés à envoyer des e-mails pour ce domaine Délivrabilité des e-mails, prévention du spam
DMARC Commence par v=DMARC1 - définit la politique de gestion des e-mails qui ne respectent pas SPF DKIM Politique d'authentification des e-mails, signalement des abus
DKIM Commence par v=DKIM1 - une clé publique utilisée par les serveurs destinataires pour vérifier la signature électronique Signature électronique, détection des altérations
Google Contient google-site-verification - prouve la propriété auprès de Google Workspace ou de la Search Console Vérification du domaine pour les services Google
Microsoft Contient ms= ou des mots-clés Microsoft - prouve la propriété auprès de Microsoft 365 ou Azure AD Vérification du domaine pour les services Microsoft
Autres Tout autre enregistrement TXT : jetons pour les outils SaaS, chaînes personnalisées ou autres vérifications de plateforme Services tiers, cas d'utilisation spécifiques

Foire aux questions

Une recherche d'enregistrements TXT interroge le DNS pour obtenir tous les enregistrements de type TXT publiés sous un nom de domaine. Elle renvoie les valeurs brutes des enregistrements ainsi que les données TTL. Cet outil effectue la recherche en temps réel à l'aide du résolveur DNS de votre choix — Google, Cloudflare ou OpenDNS — et classe automatiquement chaque enregistrement comme enregistrement SPF, DMARC, DKIM ou d'authentification.
Oui, un domaine peut comporter autant d'enregistrements TXT que nécessaire. En pratique, la plupart des domaines en ont plusieurs : un SPF , un enregistrement DMARC, un ou plusieurs enregistrements DKIM (un par sélecteur/service d'envoi), ainsi que des enregistrements de vérification de domaine pour Google, Microsoft ou d'autres plateformes. Notez qu'un domaine ne doit comporterqu'un seul SPF : la présence de plusieurs enregistrements SPF entraîne SPF .
Cela signifie que l'enregistrement n'est pas publié dans le DNS pour ce domaine. L'absence SPF les serveurs destinataires SPF vérifier l'authenticité de vos expéditeurs autorisés, ce qui augmente le risque de spam. L'absence de DKIM signifie que les e-mails ne sont pas signés, ce qui réduit la confiance. L'absence de DMARC signifie que vous ne disposez d'aucune politique régissant ce qui se passe en cas d'échec de SPF de DKIM, et que vous ne recevez aucun rapport d'abus. Ces trois éléments doivent être présents pour garantir une bonne délivrabilité.
Les modifications apportées aux enregistrements TXT se propagent en fonction de la valeur TTL (Time to Live) de l'enregistrement. Une valeur TTL de 3 600 signifie que les résolveurs mettent l'enregistrement en cache pendant une durée maximale d'une heure avant d'aller chercher une nouvelle copie. La propagation à l'échelle mondiale prend généralement entre quelques minutes et 48 heures, en fonction de la valeur TTL et des durées de mise en cache des résolveurs en aval. Lors des migrations, réduire temporairement la valeur TTL à 300 secondes permet d'accélérer la propagation.
Les différents types d'enregistrements DNS ont des fonctions distinctes : les enregistrements A associent un domaine à une adresse IP, les enregistrements MX définissent les serveurs de messagerie, les enregistrements CNAME créent des alias et les enregistrements NS définissent les serveurs de noms. Les enregistrements TXT contiennent du texte libre et servent à la vérification et à la publication de politiques ; ils n'ont aucune incidence sur la résolution de votre domaine ni sur l'acheminement du trafic, mais ils sont lus par les serveurs de messagerie et les services tiers.
Si SPF pas dans les résultats, les causes les plus courantes sont les suivantes : l'enregistrement n'a pas encore été ajouté, ou il a été ajouté au mauvais sous-domaine (il devrait se trouver sur le domaine racine) @), les modifications DNS ne se sont pas encore propagées (patientez jusqu'à 48 heures), ou l'enregistrement comporte une erreur de syntaxe qui empêche sa reconnaissance. Essayez de sélectionner un autre résolveur DNS dans le menu déroulant : Google et Cloudflare mettent parfois à jour les modifications à des rythmes différents.

Surveillez automatiquement vos enregistrements DNS et l'authentification de vos e-mails


PowerDMARC vous avertit dès que vos enregistrements SPF, DMARC ou DKIM changent, avant que cela n'affecte la délivrabilité de vos e-mails.