score.email
Scan gratuit SPF/DKIM/DMARC : score sur 100 et plan d'action chez ton hébergeur
Visiter le sitePrésentation de score.email
En quelques mots
score.email est un scanner gratuit de configuration email pour les PME et les agences web. On tape un nom de domaine, on obtient en 8 secondes un score sur 100 sur ses enregistrements SPF, DKIM et DMARC, sans inscription. Le resultat est en francais courant : la page montre le faux email qu'un usurpateur pourrait envoyer au nom du domaine, puis donne un plan d'action precis chez l'hebergeur (OVH, IONOS, Gandi, Cloudflare). L'offre payante ajoute le monitoring DMARC.
À quel besoin répond score.email ?
Les TPE, PME et leurs agences web ont presque toujours une configuration email incomplète (SPF partiel, DKIM absent, DMARC en p=none) sans le savoir : leurs devis et factures partent en spam, et n'importe qui peut envoyer un email à leur nom. Les outils existants sont écrits pour des administrateurs système, en anglais et en jargon DNS, donc personne ne corrige rien.
Comment fonctionne score.email ?
score.email répond à un problème que presque toutes les petites entreprises ont sans le savoir : leur nom de domaine est mal configuré côté email. Un enregistrement SPF incomplet, un DKIM absent, une politique DMARC restée en « p=none » — et les conséquences sont concrètes : des devis et des factures qui atterrissent en spam, et surtout la possibilité, pour n'importe qui, d'envoyer un email en se faisant passer pour l'entreprise.
Le scanner est gratuit et sans inscription. On tape un nom de domaine, on obtient en huit secondes un score sur 100 et le détail de ce qui va et ne va pas. La différence avec les outils existants tient à la langue employée : tout est écrit pour la personne qui possède le domaine, pas pour un administrateur système. Chaque terme technique est expliqué en une ligne, en français ou en anglais.
Deux choses font passer les non-techniciens à l'action. D'abord l'aperçu d'usurpation : la page affiche le faux email qu'un tiers pourrait envoyer aujourd'hui au nom du domaine, tel qu'il apparaîtrait dans la boîte de réception d'un client. Ensuite le plan d'action par hébergeur : au lieu d'un « ajoutez un enregistrement TXT » qui décourage tout le monde, on indique où cliquer chez OVH, IONOS, Gandi, o2switch, Cloudflare ou GoDaddy. Vingt-neuf guides gratuits couvrent les combinaisons hébergeur × service d'envoi les plus fréquentes, comme Brevo chez OVH ou Google Workspace chez IONOS.
L'abonnement ajoute le monitoring : un bulletin hebdomadaire rédigé en langage humain à partir des rapports DMARC, des alertes en cas de tentative d'usurpation, de nouveau service d'envoi détecté ou de dérive de la configuration DNS, et un accompagnement progressif vers une politique stricte sans casser les envois légitimes.
Principe de fonctionnement constant : score.email ne touche jamais au DNS du client. Il prescrit les enregistrements exacts, le client les colle chez son hébergeur.
Ce qui distingue score.email
- Écrit pour le patron, pas pour l'administrateur système : aucun acronyme sans explication
- Plan d'action par hébergeur : où cliquer chez OVH, IONOS, Gandi ou Cloudflare, pas « ajoutez un TXT »
- Aperçu d'usurpation : on voit le faux email que son domaine laisserait passer aujourd'hui
- On prescrit, on ne touche jamais au DNS : aucun accès au registrar n'est demandé
Fonctionnalités principales
Aperçu d'usurpation
Affiche le faux email qu'un tiers pourrait envoyer au nom du domaine lorsque DMARC ne le bloque pas.
Aperçu d'usurpation
Affiche le faux email qu'un tiers pourrait envoyer au nom du domaine lorsque DMARC ne le bloque pas.
Plan d'action par hébergeur
Indique où cliquer chez OVH, IONOS, Gandi, o2switch ou Cloudflare pour corriger chaque enregistrement DNS manquant.
Bulletin hebdomadaire en langage humain
Résume chaque semaine les rapports DMARC reçus, sans jargon, avec la seule action à faire s'il y en a une.
Alertes usurpation et dérive DNS
Prévient en cas de tentative d'usurpation, de nouveau service d'envoi détecté ou de modification des enregistrements.
Accompagnement vers une politique stricte
Guide le passage progressif de DMARC en surveillance vers le rejet sans bloquer les envois légitimes.
Cas d’usage
Dans quelles situations utilise-t-on concrètement score.email ?
Vérifier pourquoi les devis arrivent en spam
Un artisan ou un dirigeant de TPE constate que ses devis n'arrivent pas chez ses clients. Il scanne son domaine, découvre que son SPF est incomplet et que DKIM n'est pas signé, et suit le plan d'action correspondant à son hébergeur pour corriger les enregistrements le jour même.
Contrôler le domaine d'un client avant une refonte
Une agence web scanne le domaine d'un client avant de migrer son site, repère les enregistrements manquants et lui transmet la liste exacte à ajouter chez son hébergeur.
Réagir après une usurpation d'identité
Un dirigeant apprend qu'un faux email a été envoyé en son nom, sécurise son domaine étape par étape et suit ensuite les tentatives dans son bulletin hebdomadaire.
Vérifier sa configuration après un changement de messagerie
Une PME qui vient de passer à Google Workspace ou Microsoft 365 contrôle que ses envois restent authentifiés et qu'aucun service d'envoi n'a été oublié dans le SPF.
À qui s’adresse score.email ?
Les profils et organisations auxquels la solution convient.
Idéal pour
- TPE, artisans et commerçantsLeurs devis et factures partent en spam sans qu'ils sachent pourquoi, et personne en interne ne gère le DNS.
- PME sans administrateur systèmeLe domaine est chez un hébergeur grand public et les outils DMARC existants sont écrits pour des experts.
- Agences webElles configurent et surveillent les domaines de leurs clients et ont besoin d'un rapport lisible par le client.
Moins adapté pour
- Équipes sécurité avancéesLes rapports forensic (ruf) et BIMI ne sont pas traités : l'outil vise la mise en conformité, pas l'analyse experte.
- Grands comptes multi-domainesIl n'y a ni sous-comptes, ni gestion de rôles, ni SSO : un abonnement suit un domaine à la fois.
Tarifs de score.email
Informations tarifaires
À partir de
25 €
Offre gratuite Disponible
Essai gratuit Non proposé
Aperçu de score.email
Intégrations et accès
- Plateformes
- Application web
- API
- Non disponible
- Webhooks
- Non disponibles
Infrastructure, sécurité et confidentialité
Infrastructure
- Application / serveurs Informations complémentairesDéploiement du site public, du scanner et des fonctions serverless.
- VercelHébergement de l'application Next.js
- Base de données Informations complémentairesStocke les scans, les domaines surveillés et les rapports DMARC agrégés.
- SupabaseBase PostgreSQL managée - France (eu-west-3, Paris)
- Emails transactionnels
- ResendEnvoi des bulletins et des alertes
- Intelligence artificielle
- AnthropicRédaction des bulletins hebdomadaires et des guides
- Paiement
- PaddlePaiement et facturation (merchant of record)
Technologies utilisées
Sécurité
- Authentification à deux facteurs - 2FA
- SSO
- SAML
- SCIM
- Chiffrement des données en transit
- Chiffrement des données au repos
- Gestion des rôles et permissions
Informations RGPD
- DPA disponible
- Non
- DPO désigné
- Non
- Liste des sous-traitants publiée
- Non
À propos de l’éditeur
- Siège
- Saint-Maximin-la-Sainte-Baume, FR
- Lancement
- 2026
Questions fréquentes sur score.email
Non. Le scan est accessible sans inscription et sans carte bancaire. Seul le monitoring hebdomadaire nécessite un compte et un abonnement.
Non. Le service ne demande jamais l'accès à votre hébergeur : il indique les enregistrements exacts à créer et vous les copiez vous-même dans votre zone DNS.
Vous ajoutez l'adresse de rapport fournie dans votre enregistrement DMARC. Les rapports envoyés par les fournisseurs de messagerie sont ensuite collectés et résumés chaque semaine.
Le scanner, les guides par hébergeur et les bulletins hebdomadaires existent en français et en anglais.
Un abonnement suit un domaine. Pour surveiller plusieurs domaines, il faut un abonnement par domaine.
Non. Il analyse les enregistrements publics du domaine (SPF, DKIM, DMARC) et reste gratuit et illimité, sans accès à votre messagerie.
D’autres SaaS qui pourraient vous intéresser
Balisio
Détectez, corrigez et documentez la conformité accessibilité de votre site (RGAA, WCAG, European Accessibility Act).
Qwease
Helpdesk ITSM pour centraliser tickets, parc et automatisations IT
YOORmonitor
Plateforme de monitoring disponibilité, vitesse chargement site web et plus....