Nom de domaine & DNS

Audit de santé DNS

Vérifiez gratuitement la configuration DNS de votre domaine. Analysez les enregistrements NS, A, MX, SOA, SPF, DMARC et DNSSEC pour obtenir un score de santé, des avertissements et des recommandations d'amélioration.

Audit de santé DNS
Informations

Concernant le contrôle d'intégrité DNS

Le DNS (Domain Name System) est l'épine dorsale invisible de l'infrastructure Internet. L'accès des visiteurs à votre site web, la bonne réception de vos e-mails et la résolution fiable de votre nom de domaine dépendent de l'exactitude de vos enregistrements DNS. Un enregistrement DNS mal configuré ou incomplet peut rendre votre site inaccessible, faire atterrir vos e-mails dans le dossier spam ou vous exposer à des attaques par empoisonnement du cache DNS.

Cet outil gratuit de vérification de l'état du DNS interroge et analyse en temps réel tous les types d'enregistrements DNS critiques pour le domaine que vous saisissez : NS (variété et nombre de serveurs de noms), A / AAAA (Prise en charge d'IPv4 et d'IPv6) MX (transfert de courriel), SOA (paramètres régionaux) SMS (Présence de SPF, DMARC et DKIM), Conflits CNAME et DNSSEC La situation est décrite. Pour chaque constatation, un avertissement détaillé et une suggestion d'amélioration sont fournis.

Au final, cela se situe quelque part entre 0 et 100. score de santé DNS et A–F note Ceci s'affiche. Les erreurs critiques, les avertissements et les notes informatives sont classés par catégories, ce qui vous permet de repérer immédiatement le problème le plus urgent. L'outil utilise PHP côté serveur. dns_get_record() Il récupère des données DNS authentiques ; il ne produit pas de résultats faux ou mis en cache.

Comment l'utiliser ?

Pas à pas

  1. Celui que vous voulez vérifier nom de domaine entrer (par exemple) exemple.comVous n'avez pas besoin de saisir le préfixe www ni l'URL.
  2. Inspecter Cliquez sur le bouton ; le serveur interrogera les enregistrements NS, A, AAAA, MX, SOA, TXT, CNAME et DNSSEC.
  3. Score de santé DNS et examiner les notes (A–F) ; triées par niveaux d’importance codés par couleur. avertissements Lisez-le.
  4. Tableau d'enregistrement Consultez les valeurs brutes de tous les enregistrements de cette section.
  5. Suggestions Améliorez votre configuration DNS en suivant les étapes indiquées sur la carte.
FAQ

Foire aux questions

Sur un score de 100, les problèmes critiques (tels qu'un conflit CNAME ou un NS manquant) sont déduits de 15 à 25 points, les erreurs graves (telles qu'un seul NS ou un SPF manquant) de 8 à 20 points et les avertissements de 2 à 10 points. Le résultat est limité à 100 et est noté A (≥ 90), B (≥ 75), C (≥ 55), D (≥ 35) ou F (≥ 35).<35) notu verilir.

Si tous vos serveurs NS se trouvent sur l'infrastructure d'un même fournisseur, votre domaine deviendra totalement inaccessible en cas de panne de ce fournisseur. L'utilisation de serveurs NS chez différents fournisseurs élimine ce point de défaillance unique. La RFC 2182 recommande l'utilisation d'au moins deux serveurs NS différents.

Le SPF (Sender Policy Framework) est un enregistrement TXT qui définit les serveurs autorisés à envoyer des e-mails en votre nom. Sans SPF, des pirates pourraient usurper votre identité et envoyer de faux e-mails, tandis que vos e-mails légitimes risqueraient d'être classés comme spam.

Les valeurs Refresh, Retry et Expire de l'enregistrement SOA (Start of Authority) déterminent la fréquence de synchronisation des serveurs NS secondaires (de secours) avec le serveur principal. Des valeurs trop faibles engendrent une surcharge inutile ; des valeurs trop élevées ralentissent la propagation des modifications DNS.

DNSSEC protège contre l'empoisonnement du cache et les attaques de type « homme du milieu » en vérifiant les réponses DNS à l'aide de signatures numériques. Son activation est recommandée si votre fournisseur DNS le prend en charge ; toutefois, une configuration incorrecte de DNSSEC peut rendre le domaine totalement inaccessible ; son utilisation doit donc être effectuée avec précaution.