Vérifier les enregistrements MX d’un domaine

Ce que sont les enregistrements MX, comment les lire (numéro de priorité et serveur de messagerie), pourquoi sans eux vous ne recevez pas d’e-mails, en quoi ils diffèrent de SPF, DKIM et DMARC et comment repérer les erreurs les plus fréquentes. Avec une vérification gratuite et immédiate de n’importe quel domaine.

OUTIL GRATUIT · SANS INSCRIPTION

Vérifiez maintenant les enregistrements MX de votre domaine

Saisissez votre domaine et notre analyseur d’authentification des e-mails examine en quelques secondes vos enregistrements MX avec SPF, DKIM et DMARC : s’ils existent, vers quels serveurs de messagerie ils pointent et avec quelle priorité. L’analyse est immédiate et nous ne stockons pas votre domaine.

Qu’est-ce qu’un enregistrement MX ?

Un enregistrement MX (Mail Exchanger, défini dans le RFC 5321) est l’enregistrement DNS qui indique à quels serveurs doit être remis le courrier adressé à votre domaine. Lorsque quelqu’un écrit à [email protected], le serveur de l’expéditeur interroge le DNS de votredomaine.com, lit ses enregistrements MX et sait ainsi à quelle machine se connecter pour remettre le message. Sans enregistrements MX, le monde ne sait pas où déposer votre courrier entrant. Contrairement à SPF ou DMARC, qui sont des enregistrements TXT, MX est un type d’enregistrement à part entière et chaque domaine peut en avoir plusieurs.

Comment lire un enregistrement MX : priorité + host

Chaque enregistrement MX comporte deux parties : un numéro de priorité (ou préférence) et le nom du serveur de messagerie :

votredomaine.com.   IN  MX   10  aspmx.l.google.com.
votredomaine.com.   IN  MX   20  alt1.aspmx.l.google.com.

Le numéro définit l’ordre de préférence et plus il est bas, plus la priorité est élevée : le courrier est d’abord remis au MX de priorité 10 et, seulement s’il ne répond pas, à celui de 20 (un MX de secours). Si deux enregistrements partagent le même numéro, le courrier est réparti entre eux (répartition de charge). Le host doit toujours être un nom de domaine qui se résout en une adresse IP, jamais l’IP elle-même.

Pourquoi ils comptent : sans MX, pas de courrier entrant

Les enregistrements MX sont la porte d’entrée de votre courrier. Sans un MX valide, vous ne recevez aucun message : les serveurs expéditeurs ne sauront pas où les remettre et le courrier sera rejeté ou perdu. Un MX mal pointé est tout aussi grave : s’il pointe vers le mauvais serveur ou vers un fournisseur que vous n’utilisez plus, votre courrier entrant finit dans une boîte à laquelle vous n’avez pas accès. Le cas le plus fréquent se produit lors des migrations : vous changez de fournisseur (par exemple, d’un ancien hébergeur vers Google Workspace ou Microsoft 365) mais vous oubliez de mettre à jour le MX, et pendant des jours votre courrier continue d’aller vers l’ancien système.

MX face à SPF, DKIM et DMARC : recevoir face à authentifier

Les confondre est une erreur fréquente. Le MX définit le flux entrant : il indique au monde à quels serveurs remettre le courrier qui vous est envoyé. En revanche, SPF, DKIM et DMARC authentifient le courrier que vous envoyez : ils prouvent qu’un message prétendant venir de votre domaine est légitime et non une usurpation. Ce sont des pièces complémentaires : le MX s’occupe de la réception, et les trois protocoles de la réputation et de la protection de vos envois. Un domaine de messagerie sain a besoin des deux correctement configurés.

Erreurs fréquentes de MX et comment les éviter

Les défauts les plus fréquents sont : pointer le MX vers une adresse IP au lieu d’un nom de host (la norme exige un hostname ; une IP brute est invalide) ; utiliser un alias CNAME comme cible du MX (interdit par le RFC 2181) ; des priorités mal pensées, comme dupliquer le numéro sans vouloir répartir la charge ou donner au secours une priorité plus élevée que le principal ; oublier le point final du nom (mail.votredomaine.com.) dans certains panneaux, ce qui le transforme en un domaine relatif erroné ; et conserver le MX d’un ancien fournisseur après une migration. Si votre domaine n’envoie ni ne reçoit d’e-mails à dessein, la bonne façon de le déclarer est un Null MX (0 ., RFC 7505), pas de le laisser vide.

Questions fréquentes sur les enregistrements MX

Comment vérifier les enregistrements MX de mon domaine ?

Saisissez votre domaine dans notre analyseur gratuit : nous interrogeons le DNS public et vous montrons instantanément s’il existe des enregistrements MX, vers quels serveurs de messagerie ils pointent et avec quelle priorité, avec SPF, DKIM et DMARC.

Que signifie le numéro de priorité d’un enregistrement MX ?

C’est l’ordre de préférence de remise. Plus le numéro est bas, plus la priorité est élevée : le courrier est d’abord remis à ce serveur et ne passe au suivant (numéro plus élevé) que si le premier ne répond pas. Les enregistrements ayant le même numéro se partagent la charge entre eux.

Puis-je pointer un enregistrement MX vers une adresse IP ?

Non. La cible d’un MX doit être un nom de host qui, à son tour, se résout en une adresse IP via des enregistrements A ou AAAA, et ne peut pas être un alias CNAME. Pointer le MX directement vers une IP est une configuration invalide que de nombreux serveurs rejetteront.

Pourquoi ne reçois-je pas d’e-mails alors que j’ai des enregistrements MX ?

C’est généralement parce que le MX pointe vers le mauvais serveur ou vers un fournisseur que vous n’utilisez plus (fréquent après une migration), parce que la priorité est mal configurée ou parce que le serveur de destination n’accepte pas le courrier de votre domaine. Vérifiez vers quel host pointe chaque MX et qu’il s’agit de votre fournisseur actuel.

Sources et références

Mis à jour : juillet 2026 · Contenu informatif ; ne constitue pas un conseil.

Continuez à apprendre

Surveillez en continu votre courrier et votre authentification

Inscrivez-vous gratuitement sur OCIRIA Security et recevez des alertes lorsque vos enregistrements MX, SPF, DKIM ou DMARC changent ou cessent de protéger votre domaine.

Inscription gratuite Parler avec nous