Audit tout-en-un de la délivrabilité des mails
SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT et RBL.
Pour une meilleure délivrabilité des mails et une protection contre l’usurpation (spoofing).
Analyse et vérification des enregistrements DNS SPF DKIM et DMARC.
Vérification ou aide à la création des enregistrements MTA-STS TLS-RPT.
Vérifiez vos enregistrements DNS
en nous envoyant un mail de test.
Résultat de l’analyse :
NS
sauveconduit.fr| ns109.ovh.net | ||
| Serial: | 2087266007 | |
| 5.135.67.9 | rDNS: ns109.ovh.net | |
| 2001:41d0:b00:fd00::2 | rDNS: ns109.ovh.net | |
| dns109.ovh.net | ||
| Serial: | 2087266007 | |
| 5.196.41.217 | rDNS: dns109.ovh.net | |
| 2001:41d0:d01:300::2 | rDNS: dns109.ovh.net | |
DNSSEC
sauveconduit.fr
DNSKEY
DS record
Validated
Signed
| sauveconduit.fr. A trust tree | ||||
| id | alg | digest alg | ||
| . | DNSKEY | 20326 | 8 | |
| . | DNSKEY | 57780 | 8 | |
| fr. | DS | 65381 | 2 | |
| fr. | DNSKEY | 65381 | 13 | |
| fr. | DNSKEY | 26934 | 13 | |
| sauveconduit.fr. | DS | 43241 | 2 | |
| sauveconduit.fr. | DNSKEY | 43241 | 8 | |
| sauveconduit.fr. | DNSKEY | 18058 | 8 | |
A 
sauveconduit.fr| @ | A | 91.121.60.93 | rDNS: ns1.sauveconduit.fr |
| AAAA | 2001:41d0:24f:e800:0:0:0:93 | rDNS: ns1.sauveconduit.fr | |
| www | A | 91.121.60.93 | rDNS: ns1.sauveconduit.fr |
| AAAA | 2001:41d0:24f:e800:0:0:0:93 | rDNS: ns1.sauveconduit.fr |
SSL (HTTPS) certificate
| CN | sauveconduit.fr |
| Serial | 05243EC8B29A1068E1B1664F87DCEF9C3386 |
| From | 2026/08/13 22:13:54 GMT |
| To | 2026/11/11 22:13:53 GMT |
| Issuer | US Let's Encrypt YR2 |
| Key usage | TLS Web Server Authentication |
| Algorithm | sha256WithRSAEncryption |
| SAN | sauveconduit.fr, www.sauveconduit.fr |
| mta-sts.sauveconduit.fr | |
| CN | mta-sts.sauveconduit.fr |
| Serial | 06E75209584AFAA5C7BCF4DFDBE5E86EB629 |
| From | 2026/08/12 22:13:41 GMT |
| To | 2026/11/10 22:13:40 GMT |
| Issuer | US Let's Encrypt YR1 |
| Key usage | TLS Web Server Authentication |
| Algorithm | sha256WithRSAEncryption |
MX
sauveconduit.fr| 0 | ||
| 213.186.45.109 | rDNS: ns2.abaxe.com | |
| 2001:41d0:8:d05a::1 | rDNS: ns200.abaxe.com | |
| 0 ns2.abaxe.com | |
| EHLO: | 220 ns200.abaxe.com - Welcome to Qmail Toaster ESMTP |
| 250-ns200.abaxe.com - Welcome to Qmail Toaster 250-STARTTLS 250-PIPELINING 250-8BITMIME 250 SIZE 35971520 | |
| Protocol | TLSv1.2 |
| CN | *.ns200.abaxe.com |
| Issuer | US Let's Encrypt YR2 |
| Key usage | TLS Web Server Authentication |
| Serial: | 0515f99bbdd84bf11fcbb53d370c33bb571d |
| Public key | (4096 bit) |
| Cipher suite | ECDHE-RSA-AES256-GCM-SHA384 |
| Algorithm | sha256WithRSAEncryption |
| From | 2026/08/04 03:22:30 GMT |
| To | 2026/11/02 03:22:29 GMT |
| SAN | *.abaxe.com *.abaxe.fr *.abaxe.net *.ameriques-aventure.com *.ns10.allomarie.com *.ns2.abaxe.com *.ns20.abaxe.com *.ns200.abaxe.com *.securiteindustrielle.com *.si94.fr *.sofacreal.fr ns10.allomarie.com |
MTA-STS TLS-RPT
sauveconduit.frv=STSv1
id=2026061501
| version: | STSv1 | |
| mode: | enforce | |
| mx: | *.abaxe.com | ns2.abaxe.com |
| max_age: | 86400 |
mta-sts.txt
TLS-RPT
v=TLSRPTv1
rua=https://host.none.report/tlsrpt.php
SPF
sauveconduit.fr"v=spf1 include:_abx.abaxe.com ~all" (TXT)
Requêtes DNS : 1/1.
[1] include _abx.abaxe.com | |||
| ip4 | 54.38.46.83 | rDNS: ns1.abaxe.net | |
| ip4 | 51.75.27.10 | rDNS: ns100.abaxe.com | |
| ip4 | rDNS: ns200.abaxe.com | ||
| ip4 | 79.137.88.232 | rDNS: ns30.abaxe.com | |
| ip6 | 2001:41d0:8:d05a::1 | rDNS: ns200.abaxe.com | |
| ~all | |||
DKIM
sdkim3._domainkey.sauveconduit.frv=DKIM1; k=rsa; p=
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzWP9/d0J0WwmYORpONi+
DNlapBHFHJdzL/DPMdiDESlG7ssv4ez4s395gNs0muQpHuog8Ab+uFeNvvdQnj2a
b4Jm3GybzGlJYkeD9QaGYYsI+sIZwhQ/1v6GC7uO4KHg4Wuupu8UYu/DKITnyFff
DfhIyYEgaUMaBxKWtfruMWZu8MhXzmcru7qcHpFTa96AtaR1RSHhjE3X5tYz6nzt
sl5wVv+CRvSWYYpHje2Kzm1O+IdefSh1F3R5rqgRHI/FcD0/37VNvfIKWijLnyEI
X37FoyV9iZCCGkCl2sR/Gi/Wt5ivr3fRSizyWJJ6xw75uAsrwGlmYRUI93db+dMK
5QIDAQAB
RSA Public-Key: (2048 bit)
Délivrabilité
| MX | SPF | DKIM | DMARC | BIMI | MTA-STS | TLS-RPT | |
| Valide | Aligné | Authentifié | Politique | |
| SPF | ||||
| DKIM | ||||
| DMARC | ||||
| IP reverse | ||||
| Blocklist |

Parfait !
Vous pouvez envoyer des courriels.
Vous êtes protégé contre l’usurpation.
| Auteur | Expéditeur |
| @sauveconduit.fr | @sauveconduit.fr |
| Serveur d’envoi (EHLO) | |
| ns200.abaxe.com | |
| RFC5322.From: | sauveconduit.fr |
| MX | |
| RFC5321.MailFrom: | sauveconduit.fr |
| IP | 5.135.142.90 ASN 16276 FR OVH - OVH SAS, FR 5.135.142.90 PTR ns200.abaxe.com A 5.135.142.90 FCrDNS..... EHLO........ ️ |
| reverse | ns200.abaxe.com |
| blocklists | |
| SPF | aligné |
| DKIM header.d: | sauveconduit.fr |
| key | sdkim3 |
| clef valide, alignée | |
| DMARC policy | reject |
| DMARC disposition | pass [délivré] |
| Envoi en nombre | |
BIMI
default._bimi.sauveconduit.fr"v=BIMI1; l=https://www.sauveconduit.fr/msvg/sauveconduit.svg; a=; "
Applicable DMARC
_dmarc.sauveconduit.fr"v=DMARC1; p=reject; sp=reject; rua=mailto:dmarc@abaxe.com"
Suppression possible, tag inutile ou par défaut :
sp=reject;
Tags publiés | ||
| v | DMARC1 | version |
| p | reject | règle pour le domaine, none (pas de règle, pour observation), quarantine (mise en spam), reject (refusé) |
| sp | reject | règle pour un sous-domaine existant, par défaut règle de p (p=) |
| rua3 | mailto:dmarc@abaxe.com domaine autorisé | |
| e-mails recevant les rapports aggregate, rua (mailto:email@domain.com). | ||
| adkim | r | alignement DKIM, r (relax) par défaut, s (strict) |
| aspf | r | alignement SPF, r (relax) par défaut, s (strict) |
| fo4 | 0 | envoi des rapports forensic (ruf) si erreur, 0 (DKIM + SPF) par défaut, 1 (DKIM ou SPF), d (DKIM), s (SPF) |
| np2 | reject | règle pour un sous-domaine inexistant, par défaut règle de sp si présent (sp=), sinon règle de p (p=) |
| pct1,5 | 100 | pourcentage de mails régulés, 100 % par défaut, < 100 mode test. nécessite p=quarantine ou p=reject. |
| psd2 | u | Public Suffix Domains, u (selon arborescence DNS) par défaut, n (non, domaine canonique), y (oui, sous-domaines canoniques) |
| rf1 | afrf | format des rapports, afrf par défaut, iodef inutilisé |
| ri1 | 86400 | intervalle d’envoi des rapports en secondes, 86400 (1 jour) par défaut, autres valeurs ignorées en général |
| ruf4 | e-mails recevant les rapports forensic, ruf (mailto:email@domain.com) | |
| t2,5 | n | mode test, n (non) par défaut, y (oui). nécessite p=quarantine ou p=reject. |
| 1 | Tags obsolètes. (DMARCbis) | |
| 2 | Nouveaux tags. (DMARCbis) | |
| 3 | Autorisation domaine externe obligatoire. | |
| 4 | Inutile, rapports très rarement transmis (presque uniquement depuis LinkedIn). | |
| 5 | pct < 100, t=y : p=quarantine --> p=none | |
| pct < 100, t=y : p=reject --> p=quarantine | ||
| DMARC 2.0 2026 (DMARC bis). en savoir plus | ||
abaxe - dmarc none report
