Vérificateur de sécurité du courriel de domaine
sécurité du courrier électronique du domaine vérificateur.
Les criminels peuvent-ils envoyer des courriels en se faisant passer pour votre entreprise ? Saisissez un domaine pour évaluer ses enregistrements SPF, DKIM, DMARC, MX, MTA-STS et BIMI — avec les enregistrements DNS exacts pour corriger toute lacune.
Vérifier un domaine
🔒 Seul le nom de domaine est recherché, via des résolveurs DNS publics sur HTTPS (DNS public de Google, avec Cloudflare en cas de besoin). Ces enregistrements sont publics et accessibles à tous. MAG212 CYBER ne stocke aucune donnée.
Que font les disques ?
| Enregistrer | Où | Ce que cela fait |
|---|---|---|
| FPS | TXT sur le domaine | Liste les serveurs autorisés à envoyer des e-mails pour le domaine. Doit contenir un seul enregistrement, moins de 10 requêtes DNS, et se terminant par . ~all ou -all. |
| DKIM | TXT sur selector._domainkey | Clé publique qui vérifie la signature cryptographique que votre serveur de messagerie ajoute à chaque message. |
| DMARC | TXT sur _dmarc | Indique aux destinataires ce qu'ils doivent faire lorsqu'un message échoue à l'alignement SPF et DKIM (none, quarantine ou reject) et où envoyer les rapports. |
| MTA-STS | TXT sur _mta-sts + fichier de stratégie | Force les autres serveurs de messagerie à utiliser un protocole TLS vérifié lors de la livraison, bloquant ainsi les attaques par rétrogradation. |
| TLS-RPT | TXT sur _smtp._tls | Vous envoie des rapports en cas d'échec de la livraison TLS vers votre domaine. |
| BIMI | TXT sur default._bimi | Affiche votre logo dans les boîtes de réception compatibles. Nécessite DMARC pour la mise en quarantaine ou le rejet. |
Depuis 2024, Google et Yahoo exigent que les expéditeurs de courriels en masse disposent des certificats SPF et DKIM, ainsi que d'au moins un certificat de sécurité. p=none Enregistrement DMARC. Vous avez reçu un message suspect ? Utilisez le analyseur d'en-tête d'email.
Déploiement sécurisé de DMARC
- Moniteur: publier
p=noneavec unrua=Adresse de signalement et lecture des rapports pendant 2 à 4 semaines. - Réparer: Ajoutez tous les expéditeurs légitimes (CRM, newsletters, facturation, assistance technique) à la liste SPF et activez la signature DKIM pour chacun d'eux.
- Quarantaine: passer à
p=quarantine, éventuellement avecpct=25et puis 100. - Rejeter: Lorsque les rapports sont vierges, passez à
p=reject. Les courriels falsifiés sont désormais bloqués. - Domaines parqués : Les domaines qui n'envoient jamais d'e-mails devraient publier
v=spf1 -alletv=DMARC1; p=reject.
Vous souhaitez que nous gérions le déploiement de votre solution DMARC ? Contactez MAG212 CYBER.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.