Vérifier la validité d’une adresse mail : Méthodes, outils et astuces

Mise à jour le 30 mars 2026

Que vous gériez une base de données de contacts, une newsletter ou que vous souhaitiez simplement vous assurer qu’un correspondant existe réellement, la vérification d’adresse e-mail est une étape incontournable.

Envoyer des messages dans le vide ne fait pas que vous faire perdre du temps : cela augmente considérablement votre taux de rebond d’e-mail (bounce rate) et peut ruiner la réputation de votre nom de domaine aux yeux des filtres antispam.

À l’intersection de la communication numérique et de la cybersécurité, vérifier la validité d’un e-mail vous protège contre les faux comptes, les erreurs de frappe et les adresses jetables.

Des méthodes traditionnelles aux commandes « Geek » sur Windows, en passant par les outils de vérification modernes, découvrez comment vous assurer qu’une adresse mail est bien réelle avant de cliquer sur « Envoyer ».

La méthode traditionnelle (et ses limites) : Le mail de test

La solution qui vient naturellement à l’esprit consiste à envoyer un e-mail de test. Si aucun message d’erreur (Mail Delivery Subsystem) ne vous est retourné, on a tendance à supposer que l’adresse est valide.

Pourquoi cette méthode n’est plus fiable à 100 % aujourd’hui ? Par mesure de cybersécurité, de nombreux systèmes de messagerie d’entreprise sont désormais configurés pour ne renvoyer aucun message d’erreur lorsqu’un e-mail est expédié vers une boîte inexistante. Ce « silence » vise à empêcher les spammeurs de nettoyer leurs listes en repérant les adresses invalides. De plus, certains domaines utilisent une fonction « Catch-all » (qui intercepte tous les mails envoyés au domaine, même si l’adresse exacte n’existe pas).

La méthode technique : « Pinger » une adresse e-mail via l’Invite de commandes

Lorsque vous envoyez un message, celui-ci transite par un serveur SMTP qui interroge les enregistrements MX (Mail Exchange) du domaine destinataire (exemple : gmail.com). L’idée ici est d’utiliser la logique des serveurs pour interroger une adresse sans réellement envoyer de message.

Note : Cette astuce était très populaire par le passé. Aujourd’hui, sous Windows 10 et 11, vous devez d’abord activer l’outil Telnet (panneau de configuration > « Activer ou désactiver des fonctionnalités Windows » > cochez « Client Telnet »).

Étape 1 : Trouver le serveur MX du domaine

Ouvrez l’Invite de commandes (cmd) depuis le menu Démarrer de Windows, puis tapez la commande suivante : nslookup –type=mx gmail.com (Remplacez gmail.com par le domaine ciblé)

Le système affichera plusieurs serveurs MX. Repérez celui avec le chiffre de « préférence » le plus bas (par exemple : gmail-smtp-in.l.google.com).

Étape 2 : Se connecter au serveur de messagerie

Toujours dans la fenêtre DOS, tapez : telnet gmail-smtp-in.l.google.com 25

Étape 3 : Simuler la conversation SMTP

Une fois connecté, dialoguez avec le serveur en tapant ces commandes successivement :

1. Dites bonjour au serveur : HELO
2. Identifiez-vous avec un e-mail fictif : mail from:<test@votre-domaine.fr>
3. Interrogez l’adresse à vérifier : rcpt to:<adresse_cible@gmail.com>

Analyse des résultats :

• Si un message OK est retourné, l’adresse e-mail existe.
• The email account that you tried to reach does not exist : l’adresse n’existe pas.
• The email account that you tried to reach is disabled : l’adresse est désactivée.

⚠️ Avertissement de mise à jour technique : Comme beaucoup d’utilisateurs l’ont constaté ces dernières années, cette méthode se heurte aux pares-feux modernes. Aujourd’hui, la plupart des Fournisseurs d’Accès à Internet (FAI) bloquent le port 25 pour lutter contre le spam. De plus, les géants du Web exigent souvent des connexions chiffrées (TLS) ou rejettent les requêtes directes provenant d’adresses IP résidentielles.

La solution recommandée : Les outils de vérification en ligne

Pour contourner les blocages de ports et les mesures de sécurité strictes, la meilleure approche actuelle consiste à utiliser des services SaaS spécialisés. Ces outils de vérification font le travail technique complexe à votre place, via des serveurs sur liste blanche.

Que font ces outils ?

• Ils vérifient la syntaxe exacte de l’adresse.
• Ils interrogent les serveurs DNS et SMTP de manière sécurisée et invisible.
• Ils détectent les serveurs « Catch-all », les adresses jetables (temporaires) et les pièges à spam (spamtraps).

Parmi les références du marché, on retrouve des plateformes comme ZeroBounce ou NeverBounce, qui permettent de vérifier une adresse unique gratuitement, ou de nettoyer des listes entières. C’est un gain de temps inestimable pour garantir la santé de votre écosystème de communication.

Conclusion

Savoir comment interroger un serveur SMTP « sous le capot » avec l’Invite de commandes Windows est un excellent exercice pour comprendre les fondations technologiques du Web.

Cependant, face à une cybersécurité de plus en plus intransigeante, la méthode manuelle montre aujourd’hui ses limites. Pour protéger efficacement la réputation de vos envois et maintenir une hygiène de données irréprochable, s’appuyer sur des outils de vérification dédiés est devenu la norme.

N’oubliez jamais : une liste d’adresses e-mail saine est le pilier central de toute bonne stratégie numérique !