Un domaine mal configuré se traduit concrètement par des emails rejetés en spam, un site web qui rame ou tombe, et surtout une exposition aux attaques de phishing ciblé (les attaquants cherchent les domaines dont SPF/DKIM/DMARC sont absents pour envoyer au nom des entreprises). Vérifier régulièrement n’est pas du luxe — c’est ce qui évite qu’un client reçoive un faux email @votre-domaine.com et paye une facture frauduleuse.

Notre outil fait le tour complet en une seule requête : DNS de base, sécurité email, DNSSEC, certificat TLS du site web, configuration des clients mail (Thunderbird, Microsoft). Les données viennent de sources publiques — Cloudflare DNS (DoH) pour les requêtes DNS et RIPE Stat pour l’information réseau — aucun scan intrusif n’est lancé contre le domaine cible.

Comment interpréter les résultats ?

Chaque carte affiche un statut : vert = correct, jaune = configuration présente mais perfectible (ex. politique DMARC en p=none au lieu de p=quarantine), rouge = absent ou cassé. Les points rouges sont des priorités à corriger — typiquement un DMARC manquant, un certificat TLS expiré, ou un MX qui pointe vers un serveur inaccessible.

Si votre audit révèle des configurations à renforcer et que vous n’avez pas l’équipe interne pour les déployer, contactez-nous — c’est notre métier.