Sentinel Audit365 by SF2i
Demander un audit EN
Menu

Test de sécurité de la messagerie : SPF, DKIM et DMARC

Gratuit, sans inscription, en quelques secondes. Le test lit les enregistrements DNS publics de votre domaine et vous dit s'il peut facilement être usurpé.

Testez votre messagerie en 10 secondes

Quatre vérifications publiques sur votre nom de domaine. C'est la base de la base : si elle n'est pas en place, rien d'autre ne l'est vraiment.

Ce que le test vérifie

  • Serveurs de messagerieEn attente

    Où arrivent vos e-mails, et s'ils sont hébergés sur Microsoft 365.

  • SPFEn attente

    Quels serveurs ont le droit d'envoyer des e-mails en votre nom.

  • DKIMEn attente

    Si vos e-mails sortants sont signés, pour prouver qu'ils viennent de vous.

  • DMARCEn attente

    Ce que les destinataires font d'un e-mail qui usurpe votre domaine.

Ce test : 4 contrôles sur plus de 180. Les 180 autres se vérifient depuis l'intérieur de votre tenant.

Ce qu'aucun test extérieur ne peut voir

  • Des administrateurs sans MFA
  • Une authentification héritée ouverte
  • Une boîte redirigée vers l'extérieur
  • Des fichiers partagés avec tout le monde
  • Des applications qui lisent vos e-mails

Sentinel Audit365 les vérifie depuis l'intérieur de votre tenant, chaque mois.

Ce que vérifie le test

  • Serveurs de messagerie (MX) : où arrivent vos e-mails. Le test détecte si votre messagerie est hébergée sur Microsoft 365 (Exchange Online).
  • SPF : présence d'un enregistrement unique, et sa terminaison. -all rejette les serveurs non autorisés ; ~all se contente de les marquer.
  • DKIM : pour Microsoft 365, le test interroge les sélecteurs selector1 et selector2 et vérifie qu'une clé est bien publiée, c'est-à-dire que la signature est active.
  • DMARC : présence de la politique, son niveau (none, quarantine ou reject), le pourcentage d'e-mails couverts et la demande de rapports.

Comment lire les résultats

  • Conforme le point est en place et correctement réglé.
  • Avertissement le point existe mais protège mal, par exemple un DMARC en simple surveillance.
  • Non conforme le point est absent ou inopérant : votre domaine peut être usurpé.
  • Non vérifiable l'information n'est pas visible depuis l'extérieur, par exemple un sélecteur DKIM propre à un autre fournisseur.

Pourquoi ce n'est que la base de la base

Ces quatre vérifications ont un point commun : elles sont publiques. N'importe qui peut les lire, y compris un attaquant qui prépare une campagne d'hameçonnage. Elles disent si la façade de votre messagerie est en ordre, pas ce qui se passe derrière.

Or l'essentiel du risque se joue à l'intérieur du tenant, là où aucun test extérieur ne peut regarder :

  • des administrateurs qui se connectent sans MFA ;
  • une authentification héritée encore ouverte, qui contourne le MFA ;
  • une règle qui redirige discrètement une boîte vers une adresse externe ;
  • des fichiers partagés « avec tout le monde » ;
  • des applications tierces qui lisent vos e-mails avec le consentement d'un utilisateur.

Un résultat parfait ici est une bonne nouvelle, et c'est justement le bon moment pour vérifier le reste. Sentinel Audit365 exécute plus de 180 contrôles depuis l'intérieur de votre tenant, en lecture seule, chaque mois.

4 contrôles sur 184. C'est la part de l'audit visible depuis l'extérieur. Demandez l'audit complet, ou découvrez tout ce que nous vérifions sur la messagerie.

Confidentialité du test

Le test s'exécute entièrement dans votre navigateur. Il interroge le DNS public via le résolveur DNS-over-HTTPS de Cloudflare (cloudflare-dns.com). SF2i ne reçoit ni ne conserve le domaine saisi, et aucun compte n'est nécessaire. Les informations lues sont publiques par nature : ce sont celles que consulte n'importe quel serveur de messagerie qui reçoit un de vos e-mails.

Prêt à voir ce que cache votre tenant ? Premier rapport sous 48 h.

Un abonnement, un audit automatique chaque mois, sans rien à lancer. Un premier échange suffit pour démarrer. Nous intervenons en Nouvelle-Calédonie, en Polynésie française et en France.

Demander un audit Tester ma messagerie