Outils DNS

DNS Health Check

Audit complet de la configuration DNS d'un domaine — redondance, enregistrements clés, sécurité email et DNSSEC.

D 40/100

mubawab.ma

Configuration fragile — plusieurs risques de sécurité ou de disponibilité.

NS — Nameservers

4 NS

                      ns-1002.awsdns-61.net · ns-1329.awsdns-38.org · ns-155.awsdns-19.com · ns-1933.awsdns-49.co.uk
                    
  • 4 serveurs de noms actifs — redondance suffisante.

SOA — Start of Authority

Présent

                      ns-1329.awsdns-38.org
                    
  • Enregistrement SOA présent et parsé correctement.

Adresses — A / AAAA

2 A · 0 AAAA

                      99.80.20.79 · 108.132.147.42
                    
  • 2 adresse(s) IPv4 (A) configurée(s).
  • Aucune adresse IPv6 (AAAA). IPv6 représente aujourd'hui ~45% du trafic mondial — à envisager.

MX — Serveurs de messagerie

Absent
  • Aucun enregistrement MX — ce domaine ne reçoit pas d'emails (ou utilise un sous-domaine dédié).

SPF — Sender Policy Framework

Absent
  • Aucun enregistrement SPF trouvé pour mubawab.ma. Les serveurs distants ne peuvent pas vérifier les expéditeurs autorisés.

DMARC — Politique d'authentification

Absent
  • Aucun DMARC publié sur _dmarc.mubawab.ma. Sans DMARC, le spoofing reste facile même avec SPF et DKIM.

CAA — Autorité de certification

Absent
  • Aucun enregistrement CAA — n'importe quelle autorité de certification peut émettre un certificat pour ce domaine. Ajoutez un CAA pour restreindre les émetteurs autorisés.

DNSSEC — Signatures cryptographiques

Non détecté
  • DNSSEC non détecté. L'activation protège contre le cache poisoning et le DNS hijacking.