Recherche TXT qui explique chaque enregistrement
Saisissez un domaine ou n'importe quel nom d'hôte. Vous voyez chaque enregistrement TXT avec son TTL, son découpage et son type (SPF, DMARC, DKIM, BIMI ou jeton de vérification), et ce qu'il faut corriger. Gratuit, sans inscription, rien n'est conservé.
Votre domaine
Essayez : salesforce.com, _dmarc.salesforce.com
Options : enregistrements email, sélecteurs DKIM
Le sélecteur figure dans l'en-tête d'un email envoyé : DKIM-Signature: … s=sélecteur. Séparez-en plusieurs par des virgules.
Qu'est-ce qu'un enregistrement TXT ?
Un enregistrement TXT contient du texte qu'un domaine publie dans le DNS. Les serveurs de messagerie y lisent SPF, DKIM et DMARC, et des services comme Google ou Microsoft 365 vérifient un jeton TXT pour confirmer que le domaine vous appartient.
Le DNS stocke ce texte en chaînes de 255 octets au plus. Un enregistrement plus long, comme une clé DKIM de 2048 bits, est découpé en plusieurs chaînes, que SPF et DKIM réassemblent sans espace.
- Type
- TXT (16)
- Limite par chaîne
- 255 octets chacune (RFC 1035)
- Plusieurs par nom
- Oui ; SPF et DMARC une seule fois
- Modifications visibles
- Une fois l'ancien TTL écoulé
- Ligne de commande
dig TXT example.com
Comment lire votre résultat
Quatre parties, la plus urgente d'abord.
- 1
La réponse
Le nombre d'enregistrements et leur type, le résolveur utilisé, l'état DNSSEC et l'heure de la vérification.
- 2
À corriger en premier
Deux enregistrements SPF, un DMARC ou un DKIM publié sur le mauvais nom, des guillemets stockés comme texte, une réponse trop grande pour un seul paquet UDP.
- 3
Chaque enregistrement expliqué
Son type, ses composants dans un tableau, son TTL, sa taille en octets et son découpage en chaînes.
- 4
Vos enregistrements email
_dmarc, les sélecteurs DKIM courants, BIMI, MTA-STS et le reporting TLS en une fois, chacun relié à son vérificateur.
Ce que contiennent les enregistrements TXT
La recherche reconnaît chacun d'eux à ses premiers caractères.
| Enregistrement | Commence par | Publié sur | Lu par |
|---|---|---|---|
| SPF | v=spf1 | le domaine (@) | serveurs de messagerie destinataires |
| DMARC | v=DMARC1 | _dmarc.example.com | serveurs de messagerie destinataires |
| DKIM | v=DKIM1; k=rsa; p=… | selector._domainkey.example.com | serveurs de messagerie destinataires |
| BIMI | v=BIMI1 | default._bimi.example.com | Gmail, Apple Mail, Yahoo |
| MTA-STS | v=STSv1; id=… | _mta-sts.example.com | serveurs de messagerie expéditeurs |
| Rapports TLS | v=TLSRPTv1 | _smtp._tls.example.com | serveurs de messagerie expéditeurs |
| Jeton de vérification | google-site-verification=, MS=ms… | en général le domaine (@) | le service qui l'a émis |
Les jetons de vérification que nous reconnaissons
Chacun au format documenté par le service. Les autres jetons s'affichent avec le nom qu'ils portent.
Jetons que l'outil nomme
- Google.
google-site-verification=pour Search Console et Google Workspace. - Microsoft 365.
MS=mssuivi de chiffres, depuis le centre d'administration Microsoft 365. - Apple.
apple-domain-verification=pour Apple Business. - Stripe.
stripe-verification=. Conservez-le : Stripe le vérifie à nouveau plus tard. - Zoho, Brevo.
zoho-verification=etbrevo-code:(avec un deux-points). - GlobalSign, Docusign, Adobe.
globalsign-domain-verification=,docusign=,adobe-idp-site-verification=.
Pour Pardot et Marketing Cloud Next
Les enregistrements DNS demandés par les pages d'aide de Salesforce, vérifiés le 16 octobre 2026.
Account Engagement (Pardot)
Domain Management (Gestion des domaines) vous donne deux enregistrements TXT pour un domaine d'envoi : une clé de validation et la clé DKIM sur
200608._domainkey. Recherchez-les tous les deux ici pour vérifier qu'ils sont publiés. Pardot n'a besoin d'aucun include SPF.Marketing Cloud Next
Un domaine authentifié utilise huit enregistrements CNAME ; trois portent les clés DKIM (
s1-e360-…). Une recherche TXT sur ces noms suit le CNAME et affiche la clé.
Les problèmes TXT fréquents
Les erreurs que l'on rencontre le plus souvent et comment les corriger.
- L'enregistrement n'apparaît pas encore. Les résolveurs gardent l'ancienne réponse jusqu'à l'expiration de son TTL. Attendez ce délai, puis cliquez sur « Vérifier à nouveau ». Vérifiez aussi l'hôte : certaines interfaces DNS ajoutent le domaine, si bien que _dmarc.example.com devient _dmarc.example.com.example.com.
- Deux enregistrements SPF. Un seul enregistrement par nom peut commencer par v=spf1 ; s'il y en a deux, SPF échoue pour tous les emails. Fusionnez-les dans le générateur SPF.
- Guillemets enregistrés comme texte. Certaines interfaces DNS ajoutent elles-mêmes les guillemets. Collez la valeur sans guillemets, sinon l'enregistrement commence par un guillemet.
- Enregistrement sur le mauvais nom. DMARC se place sur _dmarc, DKIM sur selector._domainkey. Sur le domaine lui-même, les serveurs destinataires ne les trouvent jamais.
- Un long enregistrement en plusieurs chaînes. C'est normal au-delà de 255 octets. SPF et DKIM joignent les chaînes sans espace ; n'ajoutez donc pas d'espace à la coupure.
- Les anciens jetons s'accumulent. Chaque jeton alourdit la réponse. La RFC 7208 recommande de garder la réponse TXT d'un nom en dessous de 450 octets. Supprimez les jetons des services que vous avez quittés.
FAQ sur les enregistrements TXT
Des réponses courtes aux questions fréquentes sur les enregistrements TXT.
Comment rechercher les enregistrements TXT d'un domaine ?
Saisissez le domaine ci-dessus. En ligne de commande : dig TXT example.com ou nslookup -type=TXT example.com.
Pourquoi mon enregistrement TXT est-il découpé en plusieurs parties entre guillemets ?
Le DNS stocke le texte en chaînes de 255 octets au maximum : les enregistrements plus longs sont donc découpés. SPF et DKIM joignent les parties sans espace ; il n'y a rien à corriger.
Pourquoi l'enregistrement TXT que je viens d'ajouter n'apparaît-il pas ?
Les résolveurs gardent la réponse précédente jusqu'à l'expiration de son TTL. Vérifiez aussi le nom d'hôte : certaines interfaces DNS y ajoutent votre domaine. Saisissez donc uniquement la partie qui précède le domaine.
Un domaine peut-il avoir plusieurs enregistrements TXT ?
Oui, autant que nécessaire. Deux exceptions : un seul enregistrement SPF par nom, et un seul enregistrement DMARC sur _dmarc.
Puis-je supprimer un enregistrement de vérification une fois le domaine vérifié ?
Cela dépend du service. Certains vérifient à nouveau plus tard (Stripe l'indique), ne supprimez donc un jeton que lorsque vous n'utilisez plus le service.
Les données TXT sont-elles sensibles à la casse ?
Les noms ne le sont pas ; le texte est stocké tel qu'il a été saisi. L'importance de la casse dépend de ce qui le lit : les balises et les valeurs DKIM sont sensibles à la casse, les noms de mécanismes SPF ne le sont pas.
Le nom que je recherche est-il conservé ?
Non. Votre navigateur envoie le nom à notre serveur, qui interroge un résolveur DNS public. Rien n'est enregistré, aucun nom n'est journalisé, et le résolveur ne voit jamais votre adresse IP.
D'autres outils gratuits
Avec nous, Salesforce Marketing travaille pour vous
Parlez à un consultant certifié, pas à un commercial, et sortez du premier appel en sachant quelle est votre prochaine étape.