Outils DNS

Domain Health

Vérifiez si le domaine est protégé contre l'usurpation et le phishing. Score, diagnostic par enregistrement et corrections actionnables — SPF, DKIM et DMARC en un coup d'œil.

Score Domain Health

github.com

Bonne base, quelques renforcements possibles.

  • SPF
  • DMARC
  • DKIM
B 86/100

Résultats détaillés

SPF — Sender Policy Framework

Politique SPF stricte en place.

Présent
Détails techniques

                            v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com include:_netblocks.google.com include:_netblocks2.google.com include:mail.zendesk.com include:_spf.salesforce.com include:servers.mcsv.net include:mktomail.com include:sendgrid.net ip4:62.253.227.114 ip4:166.78.69.169 ip4:166.78.69.170 ip4:166.78.71.131 ~all
                          
Qualificateur final
~all
Mécanismes
14
  • SPF en softfail (`~all`) — recommandé pendant la mise en place, à renforcer en `-all` ensuite.
  • 9 lookups SPF utilisés sur 10 autorisés — proche de la limite.

DMARC — Politique d'authentification

DMARC en quarantaine — bonne posture, à renforcer en p=reject.

quarantine
Détails techniques

                            v=DMARC1; p=quarantine; sp=reject; pct=100; rua=mailto:dmarc@github.com; ruf=mailto:dmarc@github.com; fo=1
                          
Politique
quarantine
Sous-domaines
reject
Application (pct)
100%
Alignement DKIM
r
Alignement SPF
r
Rapports agrégés
mailto:dmarc@github.com
  • Politique `p=quarantine` — les messages suspects partent en spam. Acceptable, viser `p=reject` à terme.

DKIM — Signature de messages

7 sélecteur(s) DKIM signent vos messages.

7/20 sélecteur(s)
Détails techniques
Sélecteurs testés
default, google, selector1, selector2, k1, k2, k3, dkim, s1, s2, mail, mxvault, mandrill, sm, protonmail, protonmail2, zoho, amazonses, everlytickey1, everlytickey2
Sélecteur google
rsa
Sélecteur selector1
rsa
Sélecteur k1
rsa
Sélecteur k2
rsa
Sélecteur k3
rsa
Sélecteur s1
rsa
Sélecteur s2
rsa
  • 7 sélecteur(s) DKIM actif(s) : google, selector1, k1, k2, k3, s1, s2.