Outils DNS

DNS Health Check

Audit complet de la configuration DNS d'un domaine — redondance, enregistrements clés, sécurité email et DNSSEC.

D 48/100

mtpnet.gov.ma

Configuration fragile — plusieurs risques de sécurité ou de disponibilité.

NS — Nameservers

1 NS 

                      srv1-mtpnet.gov.ma
  • Un seul serveur de noms (NS) détecté. RFC 1034 exige au moins deux NS pour la redondance.

SOA — Start of Authority

Présent 

                      srv1-mtpnet.gov.ma
  • Enregistrement SOA présent et parsé correctement.
  • Refresh SOA très court (1200s) — génère un trafic NS excessif. Recommandé : ≥ 3600s.

Adresses — A / AAAA

0 A · 0 AAAA
  • Aucun enregistrement A ni AAAA pour mtpnet.gov.ma. Ce domaine n'est pas résolvable directement (peut-être uniquement MX ou sous-domaines).

MX — Serveurs de messagerie

3 MX 

                      10 relais.mtpnet.gov.ma · 20 relais2.mtpnet.gov.ma · 25 relais3.mtpnet.gov.ma
  • 3 serveur(s) MX configuré(s).

SPF — Sender Policy Framework

Présent 

                      v=spf1  ip4:194.204.222.224 ip4:197.230.62.213 ip4:194.204.222.223 ip4:41.137.198.52   include:spf.protection.outlook.com mx -all
  • SPF strict (`-all`) — bonne pratique.

DMARC — Politique d'authentification

quarantine 

                      v=DMARC1;p=quarantine
  • Politique `p=quarantine` — les messages suspects partent en spam. Acceptable, viser `p=reject` à terme.
  • Aucune adresse `rua` configurée — vous ne recevrez pas les rapports agrégés et resterez aveugle aux abus.

CAA — Autorité de certification

Absent
  • Aucun enregistrement CAA — n'importe quelle autorité de certification peut émettre un certificat pour ce domaine. Ajoutez un CAA pour restreindre les émetteurs autorisés.

DNSSEC — Signatures cryptographiques

Non détecté
  • DNSSEC non détecté. L'activation protège contre le cache poisoning et le DNS hijacking.