B 82/100
apple.com
Bonne configuration DNS, quelques ajustements possibles.
NS — Nameservers
4 NS
a.ns.apple.com · b.ns.apple.com · c.ns.apple.com · d.ns.apple.com
- 4 serveurs de noms actifs — redondance suffisante.
- Tous les NS partagent le même fournisseur (apple.com). Envisagez un DNS secondaire chez un opérateur différent pour une meilleure résilience.
SOA — Start of Authority
Présent
ns-ext-prod.jackfruit.apple.com
- Enregistrement SOA présent et parsé correctement.
- Refresh SOA très court (300s) — génère un trafic NS excessif. Recommandé : ≥ 3600s.
Adresses — A / AAAA
1 A · 1 AAAA
17.253.144.10 · 2620:149:af0::10
- 1 adresse(s) IPv4 (A) configurée(s).
- 1 adresse(s) IPv6 (AAAA) configurée(s) — accès dual-stack activé.
MX — Serveurs de messagerie
6 MX
10 mx-in.g.apple.com · 20 mx-in-ma.apple.com · 20 mx-in-rn.apple.com · 20 mx-in-sg.apple.com · 20 mx-in-hfd.apple.com · 20 mx-in-vib.apple.com
- 6 serveur(s) MX configuré(s).
SPF — Sender Policy Framework
Présent
v=spf1 include:_spf.apple.com include:_spf-txn.apple.com ~all
- SPF en softfail (`~all`) — recommandé pendant la mise en place, à renforcer en `-all` ensuite.
DMARC — Politique d'authentification
quarantine
v=DMARC1; p=quarantine; sp=reject; rua=mailto:d@rua.agari.com; ruf=mailto:d@ruf.agari.com;
- Politique `p=quarantine` — les messages suspects partent en spam. Acceptable, viser `p=reject` à terme.
CAA — Autorité de certification
3 règle(s)
0 iodef "mailto:contact_pki@apple.com" · 0 issue "pki.apple.com" · 0 issuewild "pki.apple.com"
- 3 règle(s) CAA configurée(s) — émission de certificats restreinte.
DNSSEC — Signatures cryptographiques
Non détecté- DNSSEC non détecté. L'activation protège contre le cache poisoning et le DNS hijacking.