Outils DNS

Domain Health

Vérifiez si le domaine est protégé contre l'usurpation et le phishing. Score, diagnostic par enregistrement et corrections actionnables — SPF, DKIM et DMARC en un coup d'œil.

Score Domain Health

bkam.ma

Bonne base, quelques renforcements possibles.

  • SPF
  • DMARC
  • DKIM
B 88/100

Résultats détaillés

SPF — Sender Policy Framework

Politique SPF stricte en place.

Présent
Détails techniques 

                            v=spf1 ip4:41.137.237.170 ip4:62.251.188.170 ip4:41.137.246.170 ip4:41.137.246.174 ip4:62.251.188.174 ip4:41.137.237.174 a:mail.bkam.ma a:mail.bkam.gov.ma include:spf.protection.outlook.com include:spf.tmes.trendmicro.eu -all
Qualificateur final
-all
Mécanismes
11
  • SPF strict (`-all`) — bonne pratique.

DMARC — Politique d'authentification

DMARC en quarantaine — bonne posture, à renforcer en p=reject.

quarantine
Détails techniques 

                            v=DMARC1;p=quarantine;pct=75;rua=mailto:reporting-dmarc@bkam.ma;ruf=mailto:reporting-dmarc@bkam.ma;fo=1;
Politique
quarantine
Sous-domaines
—
Application (pct)
75%
Alignement DKIM
r
Alignement SPF
r
Rapports agrégés
mailto:reporting-dmarc@bkam.ma
  • Politique `p=quarantine` — les messages suspects partent en spam. Acceptable, viser `p=reject` à terme.
  • Application partielle : pct=75. Seuls 75% des messages échouants subissent la politique.

DKIM — Signature de messages

2 sélecteur(s) DKIM signent vos messages.

2/20 sélecteur(s)
Détails techniques
Sélecteurs testés
default, google, selector1, selector2, k1, k2, k3, dkim, s1, s2, mail, mxvault, mandrill, sm, protonmail, protonmail2, zoho, amazonses, everlytickey1, everlytickey2
Sélecteur default
rsa
Sélecteur selector1
rsa
  • 2 sélecteur(s) DKIM actif(s) : default, selector1.