Vérifier la sécurité DNS et des e-mails

Découvrez comment le Security Advisor d’InfraNest vérifie les paramètres DNS et de messagerie de votre domaine, et que faire lorsqu’il signale un problème. Ce guide s’adresse à toute personne gérant un domaine et souhaitant garantir la sécurité de la délivrabilité du courrier et des certificats.

Vue d’ensemble

• Le Security Advisor vérifie les enregistrements DNS déterminants pour la délivrabilité et la sécurité des e-mails.
• Il lit le DNS public de votre domaine, ce qui garantit des résultats fiables quel que soit le gestionnaire des enregistrements.
• Le statut de sécurité global de chaque zone apparaît aussi dans la liste des zones, pour que vous puissiez passer en revue tout votre portefeuille d’un coup d’œil.

Lancer l’analyse

1. Ouvrez une zone depuis la page DNS.
2. Consultez le Security Advisor. Chaque contrôle affiche un statut clair et une explication simple de son importance.

Ce qui est vérifié

• SPF — la politique d’expéditeur qui empêche l’usurpation de votre domaine par e-mail.
• DMARC — indique aux serveurs de messagerie destinataires la conduite à tenir face au courrier non authentifié.
• DKIM — vérifie la signature DKIM des e-mails.
• MX — vérifie si la messagerie est réellement configurée pour le domaine.
• DNSSEC — vérifie si la zone est signée cryptographiquement contre toute altération.
• CAA — détermine quelles autorités de certification sont autorisées à émettre des certificats pour le domaine.
• Détournement — un enregistrement qui confie votre nom à quelqu’un d’autre. Deux cas sont signalés comme des erreurs : un enregistrement pointant vers l’adresse d’un serveur que vous avez supprimé, et un CNAME pointant vers un service (Azure, GitHub Pages, Amazon S3 et d’autres) qui n’a plus rien sous ce nom. Dans le second cas, n’importe qui peut s’inscrire sur ce service, revendiquer le nom et afficher son propre site à votre adresse. La ligne affiche Le faire pointer ailleurs si le site a déménagé, et Supprimer l’enregistrement si vous ne l’utilisez plus — rien n’est modifié tant que vous n’avez pas choisi.

Pour les zones hébergées chez Cloudflare, il vérifie également des paramètres qui ne sont pas des enregistrements — le mode SSL, la version de TLS minimale, la redirection HTTPS, HSTS et le mode développement. Le plus fréquent de ces problèmes, un mode SSL réglé sur Flexible, signifie que les visiteurs voient un cadenas alors que le trafic derrière celui-ci n’est pas chiffré.

Pour corriger le SPF et le DMARC en une seule étape, ou pour verrouiller un domaine qui n’envoie aucun courrier, consultez Protéger les e-mails de votre domaine.

NoteLe contrôle CAA fonctionne de pair avec vos certificats SSL (il détermine qui peut les émettre), et les contrôles SPF/DMARC/DKIM/MX protègent la délivrabilité de vos e-mails.