Surveillance DMARC, SPF et DKIM
L'authentification e-mail se dégrade sans bruit : une modification DNS supprime un include, un enregistrement DKIM disparaît, quelqu'un repasse DMARC en p=none. FastPing relit vos enregistrements toutes les six heures et vous alerte quand ils changent.
Détails de la vérification
- Type de moniteur
- Sécurité e-mail
- Cible
- Nom de domaine
- Intervalle minimal
- 6 heures
- Avant une alerte de panne
- Une seconde vérification après 20 secondes
- Avertissements et changements
- Envoyés dès la première vérification qui les détecte
- Vérifié depuis
- Helsinki, Finlande (UE)
Fonctionnement
- FastPing lit vos enregistrements MX, SPF, DMARC, DKIM, MTA-STS, TLS-RPT et BIMI dans le DNS public.
- Il leur attribue une note sur 100 : les enregistrements manquants, les politiques faibles et un enregistrement SPF non valide font perdre des points.
- Le moniteur vous avertit quand le score passe sous votre minimum, et envoie une alerte de changement quand votre enregistrement SPF ou DMARC change ou qu'un sélecteur DKIM apparaît ou disparaît.
Ce que FastPing vérifie
- SPF
Présence, enregistrement unique, qualificateur all et nombre de requêtes DNS qu'il entraîne.
- DMARC
La politique (none, quarantine ou reject), l'adresse des rapports agrégés et le pourcentage.
- DKIM
Les clés de 17 sélecteurs courants, plus votre propre sélecteur.
- MTA-STS et TLS-RPT
Protection et rapports TLS pour le courrier entrant.
Configuration
Testez votre domaine avec le vérificateur SPF et DMARC gratuit. Créez un moniteur Sécurité e-mail et ajoutez votre sélecteur DKIM s'il ne fait pas partie des plus courants. Choisissez le score minimal en dessous duquel un avertissement est déclenché.
Questions fréquentes
Si vous ne trouvez pas votre question ici, écrivez-nous. Nous répondons par e-mail, généralement sous un jour ouvré.
Contacter l'assistanceQuel est un bon score ?
A signifie 90 ou plus : SPF, DKIM et une politique DMARC appliquée sont en place. Un domaine avec p=none ou sans DKIM obtient en général B ou C.
Les domaines qui n'envoient jamais d'e-mail ont-ils besoin de DMARC ?
Oui. Publier « v=spf1 -all » et une politique DMARC p=reject empêche des tiers d'envoyer des e-mails au nom du domaine.
FastPing lit-il mes rapports DMARC ?
Non. FastPing vérifie les enregistrements DNS. Les rapports agrégés sont envoyés à l'adresse indiquée dans votre balise rua=.
Voir aussi
- Surveillance des listes noiresLes IP et domaines de vos serveurs de messagerie vérifiés sur des listes noires DNS comme Spamhaus, toutes les six heures.
- Surveillance DNSAlertes de changement pour les enregistrements A, MX, NS, TXT, CAA et autres, tels que les voient les résolveurs publics.
- Surveillance de serveurs de messagerieServeurs SMTP, IMAP et POP3 : message d'accueil, STARTTLS ou TLS et certificats, sans authentification.
Commencez avec le forfait gratuit
3 moniteurs vérifiés toutes les 5 minutes et 1 page de statut. Aucune information de paiement demandée.
Spamhaus est une marque de son propriétaire. FastPing n'est ni affilié à ce propriétaire ni approuvé par lui.