Concevez des enregistrements DNS, SPF, DKIM & DNS inverse parfaits
Inspectez en direct tout domaine existant via DNS UDP ou générez une zone DNS complète, prête à copier, avec comptage des requêtes SPF selon RFC 7208, Dual-DKIM, DMARC, MTA-STS et des enregistrements PTR exacts IPv4 in-addr.arpa ainsi qu'IPv6 ip6.arpa à 32 nibbles.
Configuration du domaine, de l'IP et des politiques
Génère les enregistrements DNS complets, SRV groupware et DNS inverse avec inspection en direct
Ce que vérifient Gmail™, Microsoft 365® et les passerelles d'entreprise
1. DNS inverse confirmé par résolution directe (FCrDNS)
Vos adresses IPv4 et IPv6 publiques doivent toutes deux disposer chez votre hébergeur d'enregistrements PTR pointant vers le nom d'hôte EHLO exact (par ex. mail.company.com).
2. SPF strict sous 10 requêtes
Utilisez des mécanismes ip4: et ip6: directs (0 requête DNS supplémentaire) pour votre propre serveur et terminez par une application stricte -all.
3. Dual-DKIM & alignement DMARC
Signez chaque message sortant avec Ed25519 + RSA-2048 dans nextxch et publiez DMARC p=quarantine ou p=reject avec rapports RUA.
Questions fréquentes sur le DNS et la délivrabilité
Pourquoi le DNS inverse (PTR) et le FCrDNS sont-ils obligatoires pour la remise du courrier ?
Les grands destinataires comme Gmail™, Microsoft 365® et les passerelles d'entreprise vérifient que vos adresses d'envoi IPv4 et IPv6 se résolvent via PTR vers votre nom d'hôte EHLO, et que ce nom d'hôte se résout à son tour exactement vers la même IP (Forward-Confirmed Reverse DNS). Sans FCrDNS, les messages sortants sont rejetés ou classés comme indésirables.
Qu'est-ce que la limite de 10 requêtes DNS de la RFC 7208 dans SPF ?
L'évaluation SPF s'interrompt avec une PermError si des mécanismes tels que mx, a, include et redirect déclenchent plus de 10 requêtes DNS au total. Notre conseiller calcule votre budget de requêtes en temps réel et recommande des mécanismes ip4/ip6 directs lorsque c'est possible.
Pourquoi utiliser le Dual-DKIM avec Ed25519 et RSA-2048 ?
Ed25519 (RFC 8463) fournit des enregistrements DNS à courbe elliptique ultra-compacts et une grande robustesse cryptographique, tandis que RSA-2048 garantit une compatibilité universelle avec les anciennes passerelles. nextxch signe chaque message simultanément avec les deux signatures.
Comment BIMI (default._bimi) affiche-t-il le logo de ma marque dans les boîtes de réception des destinataires ?
BIMI publie un enregistrement DNS TXT sous default._bimi.your-domain.com pointant vers un logo vectoriel carré SVG Tiny 1.2 Portable/Secure (l=https://...) et un certificat d'autorité VMC/CMC facultatif (a=https://...). nextxch valide, normalise et héberge votre logo SVG Tiny 1.2 PS directement sous /.well-known/bimi/<domain>/logo.svg. Remarque : DMARC doit être réglé sur p=quarantine (pct=100) ou p=reject.