Amazon SES : guide complet de configuration DNS et authentification email
Configuration complète d'Amazon SES avec Easy DKIM, Custom MAIL FROM, alignement DMARC strict. Tout ce qu'il faut pour une délivrabilité optimale et conforme RGPD.
DNS
Concepts fondamentaux du DNS, types d'enregistrements et fonctionnement du système de noms de domaine.
27 articles
janvier 2026
Comparatif des résolveurs DNS publics : confidentialité, sécurité, filtres
Un guide ultra-complet pour comparer les meilleurs résolveurs DNS publics : vie privée, sécurité, filtrage famille, DoH/DoT/DoQ, et méthodes de déploiement.
Surfshark DNS : fonctionnement, avantages et configuration
Surfshark DNS propose un résolveur DNS public gratuit (IPv4/IPv6, DoH) orienté confidentialité. Voici quand l'utiliser, comment le configurer et quoi vérifier.
DNS4EU : le résolveur DNS européen (DoH/DoT), profils et configuration
DNS4EU est un DNS public européen avec 5 variantes (sécurité, enfants, anti‑pub, neutre) et des adresses IPv4/IPv6 + DoH/DoT. Guide de déploiement et vérification.
DNS CleanBrowsing : profils Family/Adult/Security, DoH/DoT et contrôle parental
CleanBrowsing est un résolveur DNS public de filtrage (Family/Adult/Security) avec DoH/DoT. Guide concret : routeur, mobiles, vérifications et anti-contournement.
décembre 2025
DNS NextDNS : fonctionnement, avantages et configuration
NextDNS est un résolveur DNS personnalisable : chiffrement DoH/DoT, filtrage, profils et logs. Voici comment le déployer proprement à la maison ou en PME.
AdGuard DNS (94.140.14.14) : filtrage, confidentialité et mode famille
AdGuard DNS est un résolveur DNS public qui peut bloquer pubs/trackers (et, en mode famille, le contenu adulte). Adresses, DoH/DoT/DoQ et plan d'action.
DNS Cloudflare (1.1.1.1) : confidentialité, DoH/DoT, déploiement
1.1.1.1 est le résolveur DNS public de Cloudflare. Voici comment l'utiliser proprement (adresses, DoH/DoT/ODoH, tests, pièges) et le déployer.
DNS Quad9 (9.9.9.9) : fonctionnement, avantages, alternatives
Quad9 (9.9.9.9) est un résolveur DNS public orienté sécurité et vie privée : filtrage anti‑malware, validation DNSSEC et options chiffrées DoT/DoH. Voici comment le déployer proprement.
Connecter CaptainDNS à ChatGPT via MCP : 3 widgets pour audit DNS et délivrabilité
Ajoutez le serveur MCP CaptainDNS à ChatGPT et exploitez 3 widgets pour diagnostiquer DMARC/DNS et analyser des en-têtes email, sans quitter la conversation.
BIMI, VMC, CMC : compatibilité et prérequis DNS (Gmail, Yahoo, Apple Mail)
Mettre son logo en boîte de réception : ce qu'il faut vraiment configurer côté DNS pour BIMI, et comment choisir entre VMC et CMC.
Désabonnement 1-clic Gmail/Yahoo : ce que change RFC 8058 et comment l'implémenter
Gmail et Yahoo exigent un désabonnement "one-click" via les en-têtes (headers) List-Unsubscribe conformes à la RFC 8058. Voici le format attendu, le POST côté serveur et la check-list de conformité.
IPv4 vs IPv6 : comprendre les différences et préparer la transition
IPv4 vs IPv6 : tailles d'adresses, performances, sécurité, NAT, DNS... Découvrez comment différencier IPv4 et IPv6, ce que signifie réellement IPv6 vs IPv4, et comment gérer la coexistence IPv6 et IPv4 dans les réseaux modernes.
DNS 8.8.8.8 de Google : Fonctionnement, avantages et alternatives
Découvrez le résolveur DNS 8.8.8.8 de Google : comment il fonctionne, ses avantages (vitesse, fiabilité), ses inconvénients (confidentialité), comment le configurer sur Windows 11 ou un routeur, et quelles alternatives (Cloudflare 1.1.1.1, OpenDNS, etc.) considérer.
Intégrer un widget ChatGPT pour l'audit d'authentification des e-mails avec CaptainDNS
Retour d'expérience détaillé sur la mise en place d'un composant UI ChatGPT Apps SDK pour visualiser l'audit SPF/DKIM/DMARC/BIMI de CaptainDNS.
Auth0 + MCP CaptainDNS : notre retour d'expérience complet
Comment nous avons connecté Auth0 à notre serveur MCP CaptainDNS : audiences dédiées, PRM, Resource Parameter Compatibility Profile, validation JWT, propagation de l'identité jusqu'aux profils et api_requests, et mise en place d'une auth optionnelle mais prête pour des tools protégés.
DoH3, DoQ et DoT : tout ce qui change fin 2025
Panorama des protocoles DNS chiffrés fin 2025 : performances, impacts réseau, sécurité et plan d'action pour les équipes infra.
novembre 2025
Dans les coulisses du MCP CaptainDNS
Comment nous avons branché CaptainDNS sur des IA via MCP : architecture, transport HTTP+SSE, JSON-RPC, erreurs 424 et timeouts, et ce que nous avons appris en chemin.
Un MCP pour CaptainDNS ?
Avant de brancher CaptainDNS sur des IA, il faut comprendre ce qu'est le Model Context Protocol (MCP) et ce qu'il permet réellement. Petit ABC du MCP, puis premières pistes pour CaptainDNS.
BIMI Draft -11 en date du 9 octobre 2025 : ce qui change et comment s'y préparer
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
BIMI et cache des logos : réussir une refonte de marque et afficher le nouveau logo dans les boîtes de réception
Votre logo change, mais vos destinataires voient encore l'ancien dans leur webmail ? Ce n'est pas (seulement) un problème de DNS : les fournisseurs de messagerie mettent les logos BIMI en cache. Tour d'horizon pratique et plan d'action pour une refonte BIMI maîtrisée.
Nouveau chez CaptainDNS : historique centralisé et surveillance DNS en continu
Diagnostiquer, archiver, partager puis surveiller : CaptainDNS supervise tout le cycle de vie d'une requête DNS, du premier lookup à la surveillance automatisée.
Gmail durcit ses règles d'envoi : ce qui change pour les expéditeurs à partir de novembre 2025
À partir de novembre 2025, Google applique de nouvelles exigences de sécurité pour les expéditeurs massifs : authentification complète SPF/DKIM/DMARC, chiffrement TLS et gestion stricte des désabonnements.
DKIM2 : nouveautés, suppressions, modifications et dates clés
Tout ce qu'il faut savoir sur DKIM2 en cette fin d'année 2025 : principes, nouveaux en-têtes, cohabitation avec DKIM/DMARC, chronologie des drafts IETF et plan de préparation.
octobre 2025
La France des domaines : le grand écart du numérique local
Derrière 4,3 M de .fr, la géographie des titulaires révèle des territoires à deux vitesses : de 21 à 235 noms de domaine pour 1 000 habitants selon les départements.
EDNS Client Subnet (ECS) : comprendre comment le DNS adapte ses réponses à votre localisation
L'EDNS Client Subnet (ECS) permet à un résolveur DNS de transmettre un préfixe d'adresse client pour améliorer la géolocalisation des réponses.
Construire une supervision DNS résiliente
Assurez la visibilité de vos domaines en combinant différences de zones, requêtes actives et tests de propagation.