Outils DNS

DNS Health Check

Audit complet de la configuration DNS d'un domaine — redondance, enregistrements clés, sécurité email et DNSSEC.

C 55/100

marsamaroc.co.ma

Configuration correcte mais des lacunes importantes subsistent.

NS — Nameservers

3 NS

                      dns2.marsamaroc.co.ma · dns1.marsamaroc.co.ma · briouat.mtds.com
                    
  • 3 serveurs de noms actifs — redondance suffisante.

SOA — Start of Authority

Présent

                      dns1.marsamaroc.co.ma
                    
  • Enregistrement SOA présent et parsé correctement.

Adresses — A / AAAA

0 A · 0 AAAA
  • Aucun enregistrement A ni AAAA pour marsamaroc.co.ma. Ce domaine n'est pas résolvable directement (peut-être uniquement MX ou sous-domaines).

MX — Serveurs de messagerie

2 MX

                      10 marsamaroc.in.tmes.trendmicro.eu · 10 mail.marsamaroc.co.ma
                    
  • 2 serveur(s) MX configuré(s).

SPF — Sender Policy Framework

Présent

                      v=spf1 a mx ip4:194.204.247.66 ip4:194.204.247.11 ip4:18.185.115.0/25 ip4:18.185.115.128/26 ip4:34.253.238.128/26 ip4:34.253.238.192/26 include:spf.tmes.trendmicro.com include:spf.protection.outlook.com -all
                    
  • SPF strict (`-all`) — bonne pratique.

DMARC — Politique d'authentification

Absent
  • Aucun DMARC publié sur _dmarc.marsamaroc.co.ma. Sans DMARC, le spoofing reste facile même avec SPF et DKIM.

CAA — Autorité de certification

2 règle(s)

                      0 issue "ssl.com" · 0 issuewild "ssl.com"
                    
  • 2 règle(s) CAA configurée(s) — émission de certificats restreinte.

DNSSEC — Signatures cryptographiques

Non détecté
  • DNSSEC non détecté. L'activation protège contre le cache poisoning et le DNS hijacking.