La surveillance de ce qui casse sans bruit.
Une panne visible se voit. Une panne silencieuse coûte plus cher : un SPF qui dépasse la
limite de dix résolutions, un DKIM absent, un certificat qui expire un dimanche, un
noindex parti en production. Ces problèmes durent des semaines avant qu’on les
remarque.
Gratuit, sans compte et sans adresse e-mail. Nous ne consultons que des informations publiques.
Ce que l’analyse regarde
- SPF
- Présence, unicité, politique finale et surtout le comptage des résolutions DNS : au-delà de dix, SPF cesse silencieusement de fonctionner.
- DMARC
- Politique, alignement, pourcentage appliqué et destinataires des rapports. On vous dit où vous en êtes entre « aucune protection » et « p=reject ».
- DKIM
- Test des sélecteurs les plus répandus et taille des clés trouvées.
- MTA-STS et TLS-RPT
- Politique publiée, accessible, et cohérente avec vos serveurs de réception. Une politique périmée bloque la remise sans prévenir.
- Expiration du domaine
- Date d’échéance lue dans le registre, verrou de transfert, bureau d’enregistrement.
- DNSSEC et délégation
- Signature de la zone, nombre et cohérence des serveurs de noms.
- Certificat TLS
- Échéance du certificat le plus récent publié dans les journaux publics de transparence.
- Indexation
- Un « Disallow: / » ou une balise « noindex » oubliés en production, la panne qui coûte le plus cher en référencement.
La note et sa pondération sont publiques et documentées : comment nous calculons le score.
Pour les agences et les indépendants
Si vous gérez les domaines de vos clients, l’analyse ponctuelle ne suffit pas : ce qui compte, c’est d’être prévenu le jour où quelque chose change. La surveillance continue, les alertes au changement et le rapport mensuel en marque blanche arrivent prochainement.
Silently est en construction publique. Le scanner ci-dessus fonctionne dès aujourd’hui ; la surveillance quotidienne et les rapports client suivent.