Vérifier l’état DNS d’un domaine TrekMail

TrekMail affiche le résultat de la dernière vérification DNS du domaine. Il ne suffit pas que les enregistrements existent : les éléments concernés doivent correspondre aux valeurs requises pour la configuration choisie.

Pour qui ?

• Les utilisateurs confrontés à l'état « Erreur DNS » ou « En attente ».
• Les administrateurs qui veulent confirmer que leur configuration est publiée.

Fonctionnement de la validation

Lorsque vous cliquez sur Vérifier le DNS dans la page du domaine :

1. Vérification en attente : TrekMail programme une requête DNS. Si une vérification est déjà en cours, attendez son résultat au lieu d'en lancer plusieurs.
2. Comparaison : Nous comparons les valeurs trouvées aux valeurs obligatoires.
   • Correspondance stricte : La priorité MX, DKIM et les CNAME doivent être exacts.
   • Correspondance partielle : SPF doit seulement contenir l'inclusion TrekMail.
3. Disponibilité de DKIM : Pour un nouveau domaine, la valeur DKIM peut apparaître pendant sa préparation. Ne copiez l'hôte et la valeur qu'une fois affichés dans le tableau de bord.

La commande lance une nouvelle vérification TrekMail, mais ne peut pas contourner les caches de votre fournisseur DNS ou des résolveurs publics. Si une modification enregistrée n'est pas encore visible, conservez le bon enregistrement et attendez la mise à jour des caches au lieu de le changer sans cesse.

Conseil : Si vous voyez de nombreuses croix rouges, lancez la Visite guidée dans la page État DNS. Choisissez le domaine, puis DNS et état, pour obtenir une explication interactive de chaque type d'enregistrement et de sa correction.

Comprendre les états

État général du domaine

• ⏳ DNS en attente : TrekMail n'a pas encore validé tous les enregistrements obligatoires. Vous pouvez créer une boîte, mais n'utilisez pas la messagerie comme si la distribution était garantie tant que le domaine n'est pas actif.
• ✅ Actif : Les enregistrements obligatoires correspondant à la configuration choisie ont été validés.
• ⚠️ Actif avec alertes : Les enregistrements essentiels sont corrects, mais des éléments de délivrabilité tels que TLS-RPT ou MTA-STS manquent ou sont en conflit. L'envoi reste possible.
• ❌ Erreur DNS : Un enregistrement obligatoire manque ou ne correspond pas. Examinez la ligne concernée avant de modifier le DNS.

Activation automatique

Un domaine passe automatiquement de DNS en attente à Actif lorsque deux conditions sont réunies :

1. Enregistrements DNS validés : Tous les enregistrements obligatoires, MX, SPF, DKIM et DMARC, réussissent la validation.
2. Clé DKIM prête : Votre clé de signature unique a été générée et est disponible.

Vous n'avez pas à activer manuellement le domaine. Dès que le DNS est propagé et DKIM prêt, l'état se met à jour. Les domaines importés en masse sont vérifiés de manière asynchrone en arrière-plan. Consultez l'état de chacun plutôt que de supposer un délai fixe.

Un domaine dont le courrier entrant reste chez un autre fournisseur est évalué uniquement sur SPF, DKIM et DMARC. Il devient Actif sans MX pointant vers TrekMail; il peut envoyer, mais pas recevoir. Consultez Envoyer depuis un domaine que vous n'hébergez pas.

État de chaque enregistrement

• ✅ Coche verte : Correspondance parfaite.
• ⚠️ Alerte jaune : Le réglage fonctionne, mais n'est peut-être pas optimal, par exemple un DMARC à none.
• ❌ Erreur rouge : L'enregistrement manque ou présente une différence critique.

Voir les conflits

Si un enregistrement semble presque correct sans correspondre, le bouton Voir les conflits apparaît. Cliquez dessus pour comparer les valeurs :

• Attendu : Ce que TrekMail demande.
• Trouvé : Ce que publie votre fournisseur DNS.
• Correction courante : La comparaison révèle généralement une faute de saisie ou un ancien enregistrement du fournisseur précédent.

Erreurs fréquentes et solutions

• Problème : Le message « Échec de la recherche DNS » apparaît.
  • Cause probable : Un problème temporaire de requête ou des enregistrements encore en cours de publication.
  • Solution : Vérifiez les valeurs chez le fournisseur, attendez la fin de la requête actuelle, puis lancez une seule nouvelle vérification.
• Problème : Le domaine est Actif, mais vous ne pouvez pas envoyer.
  • Cause probable : Vous utilisez peut-être Nano sans avoir configuré votre propre SMTP.
  • Solution : Ouvrez Domaines, sélectionnez le domaine et vérifiez son onglet SMTP.
• Problème : DKIM échoue toujours.
  • Cause probable : Votre fournisseur DNS divise peut-être la longue clé en deux chaînes.
  • Solution : Consultez sa documentation sur le traitement des enregistrements TXT de 2048 bits.