B 80/100
facebook.com
Bonne configuration DNS, quelques ajustements possibles.
NS — Nameservers
4 NS
a.ns.facebook.com · d.ns.facebook.com · c.ns.facebook.com · b.ns.facebook.com
- 4 serveurs de noms actifs — redondance suffisante.
- Tous les NS partagent le même fournisseur (facebook.com). Envisagez un DNS secondaire chez un opérateur différent pour une meilleure résilience.
SOA — Start of Authority
Présent
a.ns.facebook.com
- Enregistrement SOA présent et parsé correctement.
Adresses — A / AAAA
1 A · 1 AAAA
157.240.254.35 · 2a03:2880:f175:181:face:b00c:0:25de
- 1 adresse(s) IPv4 (A) configurée(s).
- 1 adresse(s) IPv6 (AAAA) configurée(s) — accès dual-stack activé.
MX — Serveurs de messagerie
1 MX
10 smtpin.vvv.facebook.com
- 1 serveur(s) MX configuré(s).
- Un seul MX — pas de redondance. Ajoutez un MX secondaire pour garantir la réception en cas de panne.
SPF — Sender Policy Framework
Présent
v=spf1 redirect=_spf.facebook.com
- SPF sans mécanisme `all` final — les vérificateurs vont retourner None pour les expéditeurs non listés.
DMARC — Politique d'authentification
reject
v=DMARC1; p=reject; rua=mailto:a@dmarc.facebookmail.com; ruf=mailto:fb-dmarc@datafeeds.phishlabs.com; pct=100
- Politique stricte `p=reject` — meilleure pratique.
CAA — Autorité de certification
1 règle(s)
0 issue "digicert.com; account=271b0beda0771d006aa3a6c11b05187d456d6c239b46cb5241196095b09c92af"
- 1 règle(s) CAA configurée(s) — émission de certificats restreinte.
DNSSEC — Signatures cryptographiques
Non détecté- DNSSEC non détecté. L'activation protège contre le cache poisoning et le DNS hijacking.