Vérifie si un domaine est protégé contre l'usurpation d'email (quelqu'un qui envoie des emails en se faisant passer pour votre entreprise). Vérification en direct, données DNS publiques.
Une configuration corrigée peut se dégrader sans que personne ne le remarque : un enregistrement DNS modifié, un certificat qui expire, un changement de prestataire d'envoi.
Surveillance continue — 12 € par mois. Une fois par semaine, nous relisons pour : le SPF, le DMARC, le certificat TLS, trois en-têtes de sécurité (Strict-Transport-Security, Content-Security-Policy, X-Frame-Options) et l'apparition de nouveaux domaines sosies (variantes du nom : lettre oubliée, inversée ou doublée, ou autre extension courante, sur une liste limitée de variantes). Vous recevez un rapport initial, puis un e-mail lorsque l'un de ces points se dégrade ou qu'un nouveau domaine sosie apparaît, et un point mensuel court. Les e-mails sont envoyés à l'adresse utilisée pour le paiement.
Service en démarrage : rapport initial sous 2 jours ouvrés après paiement. Sans engagement, résiliable sur simple demande. L'abonnement porte sur le seul domaine indiqué ci-dessus. Ne sont pas couverts : DKIM (vérifié uniquement par le test gratuit ci-dessus, sur des sélecteurs courants), le contenu du site et les failles logicielles. C'est une veille qui prévient, pas un correctif.
S'abonner : 12 € par mois →Si votre domaine n'a pas de configuration SPF, DMARC et DKIM correcte, n'importe qui peut envoyer des emails en se faisant passer pour votre entreprise. C'est ainsi que fonctionnent la plupart des arnaques au faux fournisseur et des tentatives de phishing visant vos clients ou vos salariés. Ce test gratuit vérifie en quelques secondes, à partir des enregistrements DNS publics de votre domaine, si ces protections sont en place.
SPF indique quels serveurs ont le droit d'envoyer des emails en votre nom. DMARC dit aux autres serveurs quoi faire des emails qui échouent la vérification (rejeter, mettre en spam, ou laisser passer). DKIM ajoute une signature cryptographique à vos emails. MX confirme que votre domaine peut recevoir des emails. Les trois premiers, ensemble, bloquent l'usurpation d'identité.
Oui. Aucune donnée n'est collectée, aucun compte n'est requis. L'outil lit uniquement des enregistrements DNS qui sont publics par nature.
Cela signifie qu'un attaquant pourrait envoyer des emails en usurpant votre domaine sans être bloqué. Ce n'est pas une urgence vitale, mais c'est une faille réelle à corriger, surtout si vous facturez des clients par email.
Non. Cet outil se concentre sur la sécurité email (anti-usurpation). Un audit complet couvrirait aussi le certificat SSL, les en-têtes de sécurité, les domaines sosies, etc.
Nous avons mesuré SPF et DMARC sur 400 sites français : la plupart publient un SPF, mais 28,8 % seulement appliquent réellement un DMARC. Lire le baromètre de la sécurité e-mail des sites .fr (méthode, marges d'erreur et limites incluses).
Tests détaillés, un par un : SPF (compteur de lookups), DKIM (sélecteur personnalisé), DMARC (p=none, quarantine, reject).