Vérificateur de santé de domaine — Analyse DNS , SPF , DMARC et DNSSEC gratuite

Vérificateur de santé du domaine

Saisissez n'importe quel domaine pour vérifier sa résolution DNS , ses serveurs de noms, sa configuration de messagerie et ses enregistrements d'authentification de courriel — les signaux exacts que les attaquants analysent avant une campagne d'usurpation d'identité ou d'hameçonnage.

Saisissez un domaine pour vérifier l'état de son DNS et de son système d'authentification par e-mail.

Consultez votre profil de risque complet — effectuez le bilan de risque en 2 minutes Obtenez un rapport de santé de domaine surveillé Apprenez comment combler ces lacunes

Plus d'outils gratuits

vérificateur de force des mots de passe vérificateur de violation de courriel estimateur d'amende GDPR Calculateur de coût de ransomware Score d'hygiène cyber express Aperçu de la surface d'attaque Test de QI anti-phishing

Simulation ludifiée

Pouvez-vous repérer l'hameçonnage ?

+100 XP

Mise à jour de la politique DMARC requise — vérifiez votre domaine dans les 24 heures

Quel signe permet de détecter le plus sûrement un courriel d'hameçonnage ?

Ce que ce contrôle examine réellement

Nous résolvons les enregistrements A, NS et MX de votre domaine et inspectons ses enregistrements SPF et DMARC TXT ainsi que l'indicateur DNSSEC AD sur DNS -over- HTTPS — les mêmes signaux passifs que les attaquants vérifient avant une campagne d'hameçonnage ou d'usurpation d'identité.

Pourquoi SPF et DMARC sont importants

Sans SPF et une politique DMARC rigoureuse, n'importe qui peut envoyer des courriels semblant provenir de votre domaine. C'est le principe des compromissions de messagerie professionnelle et des attaques par usurpation d'identité de fournisseur, et c'est invisible pour les utilisateurs finaux.

Comment améliorer son score

Publiez un enregistrement SPF listant vos véritables expéditeurs de courrier électronique, déplacez DMARC de p=none à p=quarantine ou p=reject une fois que vous avez examiné les rapports, et demandez à votre registraire ou à votre hébergeur DNS d'activer DNSSEC .

Foire aux questions

Que mesure un score de santé de domaine ?: Il s'agit de la part des six contrôles passifs DNS et d'authentification par e-mail que votre domaine réussit : s'il résout les noms, s'il possède des serveurs de noms visibles, s'il possède des serveurs de messagerie (s'il envoie des e-mails), et s'il publie SPF , une politique DMARC appliquée et DNSSEC .
Pourquoi mon score a-t-il baissé alors que rien n'a changé ?: Les enregistrements DNS peuvent changer sans votre intervention : une migration de votre fournisseur de messagerie, l’expiration d’un enregistrement DMARC ou un paramètre de votre registraire peuvent modifier vos résultats. Relancez la vérification à tout moment pour consulter votre configuration actuelle.
S'agit-il d'un audit de sécurité complet ?: Non. Il s'agit d'une analyse DNS rapide et passive basée sur six signaux ; elle ne teste ni vos serveurs, ni vos applications, ni vos identifiants. Pour une analyse complète, effectuez l'évaluation des risques dans son intégralité.

Nous interrogeons uniquement les enregistrements DNS publics du domaine que vous saisissez — rien n'est stocké au-delà du résultat anonyme utilisé pour alimenter vos recommandations « Plus d'outils gratuits ».

Foire aux questions

Que mesure un score de santé de domaine ?

Il s'agit de la part des six contrôles passifs DNS et d'authentification par e-mail que votre domaine réussit : s'il résout les noms, s'il possède des serveurs de noms visibles, s'il possède des serveurs de messagerie (s'il envoie des e-mails), et s'il publie SPF , une politique DMARC appliquée et DNSSEC .

Pourquoi mon score a-t-il baissé alors que rien n'a changé ?

Les enregistrements DNS peuvent changer sans votre intervention : une migration de votre fournisseur de messagerie, l’expiration d’un enregistrement DMARC ou un paramètre de votre registraire peuvent modifier vos résultats. Relancez la vérification à tout moment pour consulter votre configuration actuelle.

S'agit-il d'un audit de sécurité complet ?

Non. Il s'agit d'une analyse DNS rapide et passive basée sur six signaux ; elle ne teste ni vos serveurs, ni vos applications, ni vos identifiants. Pour une analyse complète, effectuez l'évaluation des risques dans son intégralité.