Qu'est-ce qu'un contrôle de santé du domaine ?
Un contrôle de santé du domaine lit les enregistrements DNS publics qui décident si les e-mails d'un domaine sont dignes de confiance (SPF, DKIM, DMARC, MX, MTA-STS et TLS-RPT) et les juge ensemble. Ils dépendent les uns des autres : DMARC ne passe que si SPF ou DKIM passe pour un domaine aligné, et lire un enregistrement à la fois ne montre pas comment ils échouent ensemble.
Lire le résultat
La note va de 0 à 100 et chaque point perdu renvoie à un constat nommé, avec sa gravité et son correctif. Les parties de la note qui ne peuvent pas s'appliquer à un scan ponctuel sont écartées au lieu d'être comptées à zéro. Sous les constats se trouvent les enregistrements bruts, le fournisseur de messagerie et l'hébergeur DNS.
Beat tourne sur le même moteur, à intervalles réguliers, sur l’ensemble des 41 vérifications et des 25 blacklists. Ce qu’il ajoute : reposer la question, remarquer quand une réponse change et vous dire quoi faire.
Problèmes fréquents de santé du domaine
Pas d'enregistrement DMARC, ou p=none
Sans application, les e-mails qui se réclament de votre domaine et échouent à l'authentification sont tout de même livrés, et Gmail et Yahoo exigent un enregistrement DMARC des expéditeurs en masse.
SPF au-delà de 10 recherches
L'enregistrement existe et échoue quand même, car les destinataires renvoient permerror une fois la limite de recherches dépassée.
Pas de clé DKIM, ou une clé de moins de 2048 bits
Sans DKIM, DMARC repose sur SPF seul, et l'alignement SPF casse en général quand un message est transféré.
Pas de MTA-STS ni de TLS-RPT
Rien ne demande aux expéditeurs d'exiger TLS pour vos e-mails entrants, et personne ne vous prévient quand une connexion TLS échoue.