Vérifier SPF, DKIM et DMARC

'); frameDoc.write(clone.innerHTML); frameDoc.write(''); frameDoc.close(); setTimeout(function () { try { frame.contentWindow.focus(); frame.contentWindow.print(); } catch (err) { window.print(); } setTimeout(function () { if (frame && frame.parentNode) { frame.parentNode.removeChild(frame); } }, 3000); }, 400); }; function escapeHtml(value) { return String(value ?? '') .replace(/&/g, '&') .replace(//g, '>') .replace(/"/g, '"') .replace(/'/g, '''); } function statusIcon(status) { if (status === 'ok') { return '✓'; } if (status === 'warning') { return '!'; } if (status === 'info') { return 'ℹ'; } return '×'; } function statusLabel(status) { if (status === 'ok') { return 'OK'; } if (status === 'warning') { return 'À surveiller'; } if (status === 'info') { return 'Optionnel'; } return 'Erreur'; } function explanation(key) { const data = { mx: { importance: 'Indispensable', title: 'À quoi servent les MX ?', text: 'C’est l’adresse officielle de votre boîte aux lettres sur Internet. Les enregistrements MX indiquent aux autres serveurs où remettre les emails qui vous sont envoyés.', why: 'Sans MX, vous ne pouvez recevoir aucun email. Et si le nom du serveur MX ne correspond pas à son adresse IP (Reverse DNS / PTR), certains services comme Gmail ou Yahoo peuvent refuser de vous faire confiance.' }, spf: { importance: 'Indispensable', title: 'À quoi sert le SPF ?', text: 'C’est la liste officielle des facteurs autorisés à distribuer des courriers pour votre domaine (par exemple : votre messagerie Google, Microsoft 365, ou votre serveur web).', why: 'Si un pirate tente d’envoyer des emails en usurpant votre nom, les serveurs destinataires vérifient votre SPF. S’il n’est pas dans la liste, le faux message est rejeté ou envoyé en spam. Attention : la norme limite le SPF à 10 recherches DNS maximum.' }, dkim: { importance: 'Indispensable', title: 'À quoi sert DKIM ?', text: 'C’est comme un cachet de cire ou une signature manuscrite infalsifiable apposée sur chaque email que vous envoyez. Elle prouve que le message vient bien de vous et n’a pas été modifié en cours de route.', why: 'Les grands services de messagerie (Google, Yahoo, Outlook) exigent désormais une signature DKIM pour accepter vos emails directement dans la boîte de réception principale.' }, dmarc: { importance: 'Indispensable', title: 'À quoi sert DMARC ?', text: 'C’est le chef d’orchestre de votre sécurité email. Il indique aux boîtes de réception la conduite à tenir si un email prétendant venir de vous échoue aux contrôles SPF et DKIM : le surveiller (p=none), l’isoler en spam (p=quarantine), ou le bloquer totalement (p=reject).', why: 'C’est la seule protection qui bloque net les escrocs voulant utiliser votre nom de domaine pour arnaquer vos clients ou vos proches.' }, bimi: { importance: 'Optionnel / Marque', title: 'À quoi sert BIMI ?', text: 'BIMI permet d’afficher le logo officiel et vérifié de votre entreprise directement à côté de vos emails dans la boîte de réception de vos destinataires (Gmail, Apple Mail, Yahoo).', why: 'Cela améliore considérablement le taux d’ouverture de vos messages, rassure vos destinataires contre les faux courriers et renforce la visibilité de votre marque. Pour être actif, BIMI exige impérativement que votre politique DMARC soit en quarantaine (à 100%) ou en rejet.' }, rbl: { importance: 'Complémentaire', title: 'À quoi servent les Listes Noires (RBL) ?', text: 'Ce test consulte quelques listes RBL pour les adresses IPv4 associées aux serveurs MX de votre domaine. Il porte donc sur des IP de réception, pas sur les IP d’envoi utilisées pour vos messages.', why: 'Le résultat renseigne uniquement sur les IP MX testées. Il ne permet pas de connaître la réputation des IP d’envoi ni de prédire le classement de vos messages.' }, dnssec: { importance: 'Sécurité DNS', title: 'À quoi sert DNSSEC ?', text: 'DNSSEC ajoute une signature cryptographique infalsifiable à l’annuaire DNS de votre domaine.', why: 'Il empêche les cyberattaquants de détourner secrètement l’aiguillage de vos emails ou de falsifier vos règles de sécurité SPF et DMARC par empoisonnement de cache DNS.' }, dane: { importance: 'Optionnel / Avancé', title: 'À quoi sert DANE / TLSA ?', text: 'DANE lie directement le certificat de chiffrement TLS de vos serveurs de messagerie à vos enregistrements DNS officiels.', why: 'C’est une alternative et un complément de haute sécurité à MTA-STS qui empêche tout piratage ou interception de vos échanges d’emails sécurisés.' }, mtasts: { importance: 'Optionnel / Avancé', title: 'À quoi sert MTA-STS ?', text: 'C’est un cadenas blindé qui force le chiffrement sécurisé (TLS) entre les serveurs de messagerie pour empêcher toute interception d’emails sur le réseau.', why: 'C’est une protection très poussée utilisée par les grandes banques et institutions. Elle n’est PAS obligatoire pour le fonctionnement normal de vos emails et nécessite un serveur web dédié avec certificat SSL.' }, tlsrpt: { importance: 'Optionnel / Avancé', title: 'À quoi sert TLS-RPT ?', text: 'C’est un carnet de bord automatisé qui vous prévient par email si un serveur distant a rencontré des difficultés de chiffrement lors d’un échange d’emails avec votre domaine.', why: 'Tout comme MTA-STS, c’est un outil facultatif de surveillance réservé aux administrateurs de très gros réseaux pour détecter des pannes techniques de chiffrement.' } }; return data[key] || { importance: 'Contrôle DNS', title: 'À quoi sert ce contrôle ?', text: 'Ce contrôle analyse une partie de la configuration DNS de votre domaine.', why: 'Une configuration correcte contribue au bon fonctionnement et à la fiabilité de votre messagerie.' }; } function resultMeaning(key, status) { const meanings = { mx: { ok: 'Vos serveurs de réception et leur adresse inverse (Reverse DNS) sont bien configurés. Votre messagerie est prête à recevoir les courriers.', warning: 'Les serveurs de réception existent, mais un problème a été détecté sur leur adresse inverse (Reverse DNS / PTR), ce qui peut impacter la réputation de votre domaine.', error: 'Aucun serveur MX n’a été trouvé, ou un conflit d’enregistrement CNAME sur la racine a été détecté.' }, spf: { ok: 'Votre enregistrement SPF est unique, bien configuré et respecte la limite de requêtes DNS.', warning: 'Votre SPF existe, mais certains éléments méritent une attention (par exemple : limite des 10 recherches DNS qui approche, mécanisme déconseillé, ou politique neutre).', error: 'Le SPF est absent, en doublon ou mal configuré (par exemple avec +all qui autorise tout le monde à envoyer pour vous).' }, dkim: { ok: 'Une ou plusieurs clés DKIM valides ont été trouvées pour signer vos messages.', warning: 'Aucun sélecteur DKIM courant n’a été détecté automatiquement. Si votre messagerie utilise un sélecteur sur mesure, saisissez-le dans le champ ci-dessus pour tester votre clé.', error: 'Le sélecteur DKIM demandé n’a pas permis de trouver une clé publique valide.' }, dmarc: { ok: 'Un enregistrement DMARC protecteur est actif sur votre domaine.', warning: 'DMARC est présent mais est en mode surveillance (p=none) ou ne transmet pas de rapports (rua=). Vos emails ne sont pas encore bloqués en cas d’usurpation.', error: 'Aucun enregistrement DMARC n’est configuré. Votre domaine n’a aucune consigne de protection contre l’usurpation.' }, bimi: { ok: 'Votre enregistrement BIMI est configuré et valide, et votre politique DMARC respecte les critères requis pour afficher votre logo.', warning: 'Un enregistrement BIMI est publié mais nécessite des ajustements (par exemple : politique DMARC trop souple, format du logo, ou absence de certificat VMC).', info: 'BIMI n’est pas configuré. C’est une option facultative réservée aux entreprises souhaitant afficher leur logo officiel dans les messageries.', error: 'L’enregistrement BIMI comporte une erreur de syntaxe.' }, rbl: { ok: 'Aucune des adresses IPv4 MX testées ne figure sur les listes RBL consultées. Cela ne renseigne pas sur les IP d’envoi.', warning: 'Une ou plusieurs adresses IPv4 associées aux MX figurent sur une liste RBL. Le résultat concerne ces IP de réception uniquement.', error: 'Une ou plusieurs adresses IPv4 MX testées sont répertoriées sur une liste RBL. Ce contrôle ne permet pas de conclure sur les IP d’envoi réellement utilisées.', info: 'Aucune adresse IPv4 associée aux MX n’a pu être testée sur les listes RBL.' }, dnssec: { ok: 'DNSSEC est actif : votre zone DNS est signée et protégée cryptographiquement contre les attaques d’usurpation et d’empoisonnement DNS.', info: 'DNSSEC n’est pas activé. Ce n’est pas bloquant pour vos envois d’emails, mais son activation chez votre Registrar renforce la sécurité de votre domaine.' }, dane: { ok: 'DANE / TLSA est configuré : vos certificats de messagerie sont authentifiés directement par le DNS pour un chiffrement garanti.', info: 'DANE / TLSA n’est pas configuré. Il s’agit d’une sécurité avancée facultative utilisée par les institutions et infrastructures sensibles.' }, mtasts: { ok: 'MTA-STS est actif et valide : vos connexions email sont protégées par un chiffrement strict forcé.', warning: 'MTA-STS n’est pas configuré. C’est tout à fait normal pour l’immense majorité des sites : ce n’est pas une panne et vos emails fonctionnent parfaitement sans lui.', error: 'La politique MTA-STS existe mais comporte des erreurs techniques dans sa déclaration HTTPS.' }, tlsrpt: { ok: 'TLS-RPT est configuré et prêt à recevoir les rapports de chiffrement.', warning: 'TLS-RPT n’est pas configuré. C’est une option facultative qui n’a aucun impact négatif sur vos envois d’emails du quotidien.', error: 'La configuration TLS-RPT comporte une erreur.' } }; return meanings[key] && meanings[key][status] ? meanings[key][status] : 'Le test a terminé son analyse de cet élément.'; } function recommendation(key, status) { if (status === 'ok' || status === 'info') { return { show: false, text: '' }; } const recommendations = { mx: 'Vérifiez dans la zone DNS de votre domaine que les serveurs MX correspondent bien au service de messagerie que vous utilisez, et assurez-vous qu’aucun CNAME n’est configuré sur la racine (@).', spf: 'Vérifiez la liste des services autorisés à envoyer vos emails et assurez-vous qu’un seul enregistrement SPF est publié.', dkim: 'Si votre messagerie utilise DKIM, récupérez le sélecteur dans la console d’administration de votre messagerie (Google, Microsoft 365, etc.) puis relancez le test avec ce sélecteur.', dmarc: 'Publiez un enregistrement DMARC pour surveiller puis bloquer les faux emails envoyés avec votre nom de domaine.', bimi: 'Si vous souhaitez afficher votre logo dans Gmail et Yahoo, publiez un enregistrement default._bimi avec votre logo au format SVG Tiny P.S. et assurez-vous que DMARC est au minimum en p=quarantine (pct=100) ou p=reject.', rbl: 'Vérifiez auprès du fournisseur du serveur MX concerné si l’inscription de cette IP de réception nécessite une action. Ce résultat ne teste pas la réputation des IP d’envoi.', dnssec: 'Activez DNSSEC depuis l’espace client de votre bureau d’enregistrement de domaine (Registrar) pour sécuriser l’authenticité de votre zone DNS.', dane: 'Aucune action requise. DANE est une sécurité facultative requérant DNSSEC et la publication d’enregistrements TLSA.', mtasts: 'Aucune action requise. MTA-STS est une sécurité complémentaire réservée aux structures ayant des besoins de très haute sécurité (nécessite d’héberger un sous-domaine https://mta-sts avec un certificat SSL valide).', tlsrpt: 'Aucune action requise. Si vous n’avez pas d’équipe dédiée pour analyser quotidiennement des rapports techniques de chiffrement, vous pouvez ignorer cet élément.' }; return { show: true, text: recommendations[key] || 'Vérifiez la configuration DNS correspondante.' }; } function renderCard(key, result) { const info = explanation(key); const meaning = resultMeaning( key, result.status ); const advice = recommendation( key, result.status ); let html = ''; html += ''; return html; } form.addEventListener( 'submit', async function (event) { event.preventDefault(); errorBox.style.display = 'none'; resultsBox.style.display = 'none'; glossary.style.display = 'none'; loading.style.display = 'block'; submit.disabled = true; const data = new FormData(); data.append( 'domain', domainInput.value.trim() ); data.append( 'selector', selectorInput.value.trim() ); try { const response = await fetch( ENDPOINT, { method: 'POST', body: data, credentials: 'same-origin' } ); const result = await response.json(); if ( !response.ok || !result.success ) { throw new Error( result.error || 'Une erreur est survenue.' ); } let html = ''; const summaryClass = 'dmc-summary-' + result.status; /* * En-tête d'impression PDF */ const printDate = new Date().toLocaleDateString('fr-FR', { day: 'numeric', month: 'long', year: 'numeric' }); html += ''; /* * Résumé général */ html += ''; /* * Suggestions globales d'enregistrements DNS */ if (result.suggested_dns && Object.keys(result.suggested_dns).length > 0) { html += ''; } /* * Cartes */ html += ''; resultsBox.innerHTML = html; resultsBox.style.display = 'block'; glossary.style.display = 'block'; resultsBox.scrollIntoView({ behavior: 'smooth', block: 'start' }); } catch (error) { errorBox.textContent = error.message || 'Impossible d’effectuer le test.'; errorBox.style.display = 'block'; } finally { loading.style.display = 'none'; submit.disabled = false; } } ); /* * Prise en compte automatique du paramètre d'URL (?domain=exemple.com) */ (function checkUrlParams() { try { const urlParams = new URLSearchParams(window.location.search); const autoDomain = urlParams.get('domain') || urlParams.get('d') || urlParams.get('domaine'); const autoSelector = urlParams.get('selector') || urlParams.get('s'); if (autoDomain && domainInput) { domainInput.value = autoDomain.trim(); if (autoSelector && selectorInput) { selectorInput.value = autoSelector.trim(); } setTimeout(function () { form.dispatchEvent(new Event('submit', { cancelable: true })); }, 300); } } catch (e) {} })(); })();