// VÉRIFIEZ VOTRE DOMAINE
Quelqu'un peut-il envoyer des e-mails en votre nom ?
Saisissez votre domaine. Nous interrogeons ses propres serveurs de noms et vous montrons ce que voit un attaquant : si vos e-mails et votre DNS peuvent être falsifiés, et ce qu'il faut corriger en premier.
Comment nous calculons le score
100 points au total, pour les quatre protections dont chaque domaine a besoin, pondérés selon ce contre quoi chacune protège.
- DMARC : reject 45 ; quarantine 34 ; none 5 ; absent ou invalide 0. Avec pct inférieur à 100, la part des e-mails hors pct compte au niveau de la politique immédiatement plus faible, et le résultat est arrondi au point près.
- SPF : -all 20 ; ~all 16 ; ?all, +all ou pas de règle finale 3 ; absent, invalide ou inconnu 0. Une redirection compte comme l'enregistrement vers lequel elle renvoie.
- DKIM : clé trouvée 15 ; aucune clé trouvée ou résultat inconnu 4 ; uniquement des clés révoquées ou mal formées 2. Ne trouver aucune clé rapporte quand même des points, car une clé peut se trouver sous un nom que nous n'avons pas essayé.
- DNSSEC : signé et validé 20 ; dans tous les autres cas 0.
- Un domaine qui ne reçoit pas d'e-mails (pas de MX, ou un MX nul) n'est pas évalué sur DKIM. Il obtient ces points en déclarant qu'il n'envoie ni ne reçoit d'e-mails : MX nul 7 ; SPF -all 4 ; DMARC reject 4.
- Des serveurs de noms qui ne répondent pas plafonnent le score à 20.
MTA-STS, les rapports TLS, DANE et CAA ne rapportent aucun point. Leur utilité dépend de votre secteur et des règles qui s'appliquent à vous, c'est pourquoi nous les présentons à part, comme protection supplémentaire.
De 0 à 39 ouvert, de 40 à 69 partiellement protégé, de 70 à 89 bon, de 90 à 100 excellent.