Outils gratuits · Sans compte
Vérification de la sécurité des e-mails
Comprenez ce que révèlent les enregistrements de votre domaine et ce qui reste à vérifier.
Vérifiez les enregistrements SPF, DKIM, DMARC et MX, puis discutez des actions avec votre prestataire informatique. L'outil consulte le DNS public ; il n'envoie aucun e-mail et n'accède pas à votre environnement Microsoft 365.
Vérifier le domaine de votre entreprise
Ce que chaque vérification indique
SPF : expéditeurs autorisés
Désigne les serveurs autorisés à envoyer pour le domaine de l'enveloppe. Nous examinons la règle publiée et développons les inclusions et redirections prises en charge dans une limite fixe. Ce n'est pas une évaluation SPF d'un message.
DKIM : clés de signature
Publie les clés utilisées pour vérifier les signatures des e-mails. Une clé publiée ne prouve pas que les messages sont signés, que la clé est valide ou que le domaine From visible est aligné.
DMARC : traitement des échecs
Indique le traitement demandé pour les messages qui échouent à l'alignement. La surveillance diffère de la quarantaine ou du rejet. Renforcez la règle après examen des expéditeurs légitimes.
MX : réception des e-mails
Désigne les serveurs qui reçoivent les e-mails. Leur présence ne démontre ni la livraison, ni le chiffrement, ni le filtrage, ni la protection des comptes. Un Null MX peut déclarer volontairement l'absence de réception.
Gardez une vue d'ensemble
Cette vérification DNS est ponctuelle et limitée. Le cache et la propagation DNS peuvent influencer la réponse. Nous ne testons ni les connexions aux serveurs de messagerie, ni les compromissions de boîtes, ni les signatures, ni la MFA, ni la livraison du prestataire, ni tous les sélecteurs DKIM. L'héritage DMARC, la syntaxe SPF complète et tous les chemins d'évaluation par message sont hors périmètre.
Avant de modifier le DNS, demandez à votre prestataire d'identifier tous les services d'envoi et de tester les messages légitimes. Une règle plus stricte appliquée sans cet examen peut perturber la livraison.
Passez à l'étape suivante
Intégrez les constats e-mail à votre revue de sécurité
Commencez une évaluation CyberProva gratuite pour examiner certains réglages Microsoft 365 et leurs preuves. Pour conserver les vérifications de domaine ou de site, ajoutez un domaine dans votre espace et vérifiez sa propriété. Les quotas et la planification dépendent de votre offre.