🩺 Pour les entreprises, boutiques et indépendants
Bilan de santé d'un domaine : site, sécurité et emails
Entrez un nom de domaine : certificat HTTPS, redirections, en-têtes de sécurité, SPF, DKIM, DMARC, DNS inverse, listes noires et serveurs DNS, avec une note sur 100 et la marche à suivre pour corriger chaque point. Gratuit, sans inscription.
Site et sécurité
Certificat, chiffrement, redirections et en-têtes de sécurité envoyés par le site.
Emails
Réception des emails et protections qui évitent le spam et l'usurpation de votre adresse.
DNS
Les réglages du domaine lui-même, chez votre registraire ou votre hébergeur DNS.
Informations techniques
Ce bilan lit uniquement des informations publiques. Certaines vérifications ont des limites : une clé DKIM peut exister sous un nom de sélecteur inhabituel, et les listes noires consultées ne sont pas exhaustives.
Recevoir l'analyse détaillée et un plan d'action
Je relis personnellement ce bilan et je vous envoie sous 48 heures ouvrées les corrections classées par priorité, avec les réglages exacts pour votre hébergeur. Je peux aussi les faire pour vous. Gratuit et sans engagement.
Questions fréquentes
Que vérifie ce bilan ?
Trois familles de réglages : le site (certificat HTTPS, version TLS, redirection vers https, version www, en-têtes de sécurité), les emails (MX, SPF, DKIM, DMARC, DNS inverse du serveur mail, présence sur des listes noires) et le DNS (serveurs de noms, IPv6, CAA).
Pourquoi mes emails arrivent-ils en spam ?
Le plus souvent parce que SPF, DKIM ou DMARC manquent ou sont mal réglés : les messageries ne peuvent pas vérifier que l'email vient bien de vous. Un serveur mail sans DNS inverse correct ou présent sur une liste noire est aussi souvent filtré.
DKIM est « non trouvé » alors que je l'ai activé : est-ce une erreur ?
Pas forcément. Une clé DKIM se publie sous un nom (le sélecteur) choisi par votre service email. Le bilan teste les sélecteurs les plus courants ; si le vôtre est différent, il peut exister sans être trouvé. Envoyez-vous un email et regardez « dkim=pass » dans l'en-tête du message pour en être sûr.
Est-ce que je risque de casser quelque chose en appliquant les corrections ?
Certains réglages demandent de la prudence : un DMARC trop strict peut bloquer vos propres envois si SPF et DKIM ne sont pas prêts, et une CSP mal écrite peut casser des pages. Avancez par étapes, gardez une copie de l'ancien réglage, ou confiez-moi les corrections.
Mes données sont-elles enregistrées ?
Le domaine analysé et le résultat ne sont pas conservés, à part un cache de quelques minutes pour afficher à nouveau le même résultat. Seule une demande d'analyse détaillée est enregistrée, pour pouvoir vous répondre.