Protéger un dossier avec .htaccess : Basic Auth, APR1-MD5 et bcrypt
Basic Auth, .htaccess/.htpasswd, permissions de fichiers et hachage APR1-MD5 vs bcrypt : tout pour protéger un dossier sensible sur Apache ou nginx.
Le blog CaptainDNS
DNS, authentification email, intégrations IA et nouveautés produit.
Guides techniques, comparatifs et retours d'expérience sur les résolveurs DNS publics (Cloudflare, Google, Quad9), l'authentification email (SPF, DKIM, DMARC, BIMI, ARC) et la délivrabilité. Découvrez comment configurer Amazon SES, Brevo, SendGrid ou Mailjet, et explorez nos intégrations IA avec ChatGPT et le protocole MCP. Que vous soyez administrateur système, développeur ou responsable marketing, retrouvez ici les bonnes pratiques pour sécuriser vos domaines et optimiser vos envois.
Articles
août 2026
juillet 2026
Renouvellement des certificats SSL/TLS : automatisation, cas rebelles et seuil d'achat
Inventaire du parc, ACME en entreprise, endpoints qu'aucun script ne sait recharger, quotas Let's Encrypt et réutilisation DCV : le playbook terrain pour automatiser le renouvellement des certificats SSL/TLS de 50 à 1 000 certificats.
Gestion du cycle de vie des certificats (CLM) : le guide complet pour survivre aux certificats courts
Inventaire, émission, déploiement, renouvellement, révocation, surveillance : les 6 phases du cycle de vie des certificats, l'automatisation ACME/ARI et un plan d'action pour tenir le rythme des renouvellements de 47 jours.
Le tag np de DMARCbis et son angle mort DNSSEC : ce que tout admin doit vérifier
Le tag np protège les sous-domaines inexistants contre l'usurpation, mais sur de nombreuses zones DNSSEC il est neutralisé sans le moindre signal. Voici comment le détecter et le corriger.
juin 2026
Hornetsecurity Secure Email Gateway (ex-Vade) : architecture, configuration DNS et alternatives
Hornetsecurity 365 Total Protection est le SEG cloud des PME et MSP (ex-Vade, désormais Proofpoint). Guide complet : architecture, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM par CNAME, gateway vs API et comparatif Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense : architecture, configuration DNS et alternatives
Barracuda Email Gateway Defense est le SEG cloud des PME et MSP (200 000+ clients). Guide complet : architecture, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, détection DNS, distinction avec l'appliance ESG (CVE-2023-2868) et comparatif Mimecast/Proofpoint/Defender.
Enregistrements DNS CAA : le guide complet pour contrôler qui émet vos certificats
Tout savoir sur l'enregistrement DNS CAA : syntaxe, tags issue/issuewild/iodef, flag critique, héritage, RFC 8659 et 8657, configuration multi-fournisseur et audit.
ARC passe en statut « Historic » à l'IETF : faut-il encore s'en soucier en 2026 ?
L'IETF reclasse ARC (RFC 8617) en statut « Historic ». Mais déprécié sur le papier ne veut pas dire mort en pratique : Apple, Google et Microsoft l'exigent toujours. Voici ce qui change vraiment et ce que vous devez faire.
Compauth=fail sur Microsoft 365 : comprendre l'authentification composite et corriger les reason codes
Décryptez le verdict compauth de Microsoft 365 : tableau complet des reason codes (000, 001, 010, 601...), diagnostic et correction SPF, DKIM, DMARC.
mai 2026
Score de délivrabilité email : ce qui le compose et comment l'améliorer
Le score de délivrabilité email n'est pas une boîte noire. Il repose sur cinq piliers mesurables : authentification, réputation, sécurité du transport, BIMI et engagement. Ce guide les décompose et donne les seuils à viser.