DNS Lookup
Choisissez un type d'enregistrement DNS à rechercher.
Propagation et diagnostics
Comparez plusieurs résolveurs et analysez les réponses servies.
Suivez vos zones, gardez un historique et automatisez les contrôles.
Diagnostic email
Outils pour vérifier et valider vos configurations d'authentification e-mail.
Sécuriser & Surveiller
Générateurs d'enregistrements, hébergement de politiques et surveillance continue.
Générateurs
Surveillance
Lecteurs de rapports
Réseau & Web
Outils réseau, analyse de pages web et certificats.
Outils IP
Mon adresse IP
Détectez vos adresses IPv4/IPv6 et leur géolocalisation.
Recherche inverse
Résolvez un enregistrement PTR et vérifiez la cohérence DNS.
WhoIs IP
Identifiez le propriétaire d'une plage IP et ses coordonnées.
Masque IPv4
Calculez le réseau, le broadcast et les hôtes utilisables d'un bloc IPv4.
Calculateur sous-réseau IPv6
Calculez les sous-réseaux, plages d'adresses et entrées DNS inversé IPv6.
Certificats & BIMI
Analyseur de logo BIMI
Inspectez l'URL d'un logo BIMI, son format, ses métadonnées et son rendu.
Convertisseur SVG BIMI
Convertissez un SVG au format Tiny-PS compatible BIMI en quelques secondes.
Analyseur de CSR
Décodez un CSR, inspectez le sujet, les empreintes et les SAN demandés.
Inspecteur de VMC
Contrôlez un Verified Mark Certificate : autorité émettrice, validité et SAN avant de publier votre BIMI.
Web
Vérificateur de poids de page
Vérifiez si votre page dépasse la limite de 2 MB de Googlebot.
Vérificateur d'URL de phishing
Vérifiez si une URL est signalée comme phishing ou malware par 4 sources.
Visualiseur de headers HTTP
Inspectez les en-têtes HTTP renvoyés par une URL, avec annotation des headers de sécurité.
Test HSTS
Analysez la politique HSTS d'un domaine et son statut sur la preload list Chromium.
Redirect Checker
Analysez les chaines de redirections HTTP
Redirection de domaine
Redirigez vos domaines avec HTTPS automatique et redirections 301/302.
HTTP Uptime Monitor
Surveillez la disponibilité de vos sites avec des checks programmés et des alertes email.
Pages de statut
Publiez une page publique regroupant l'état de vos monitors HTTP.
Outils développeur
Utilitaires texte et outils pour le quotidien dev.
Texte
Transformez et mesurez vos contenus en un clin d'oeil.
Convertisseur de casse
Passez un bloc de texte en minuscules ou en majuscules en un clic.
Générateur de slug
Transformez un titre en slug optimisé SEO en quelques secondes.
Compteur de mots et caractères
Comptez instantanément le nombre de mots et de caractères d'un texte.
Générateur de mots de passe
Générez des mots de passe aléatoires robustes et des phrases de passe mémorisables.
Developpeur
Encodage, hachage, regex et formatage pour le quotidien dev.
Encodeur / décodeur Base64
Encodez ou décoder un contenu en Base64 sans quitter le navigateur.
Générateur de hash
Calculez les hash MD5, SHA-1, SHA-256 et SHA-512 d'un texte.
Encodeur / décodeur URL
Encodez ou décodez un texte en percent-encoding (RFC 3986) directement dans le navigateur.
Testeur regex
Testez une expression régulière contre un texte et visualisez les correspondances.
Formateur JSON / YAML
Formatez, validez et convertissez du JSON et du YAML en un clic.
Authentification des emails, chiffrement et bonnes pratiques de prévention des menaces.
68 articles
HSTS (RFC 6797) force les navigateurs à contacter votre site uniquement en HTTPS. Ce guide couvre le protocole, les directives, les configurations par stack et la soumission à la preload list de Chrome.
Guide complet pour obtenir et déployer un certificat VMC ou CMC : comparatif des autorités de certification, prix, prérequis et hébergement gratuit.
L'hébergement est le maillon oublié de BIMI. Ce guide compare 5 solutions, détaille les exigences HTTPS et propose un tutoriel pas-à-pas avec CaptainDNS.
Chaque email transporte un journal de bord invisible. Ce guide vous apprend à l'extraire, le lire champ par champ, et diagnostiquer les problèmes de délivrabilité ou de sécurité.
Votre passerelle email bloque 99% des menaces. Mais le 1% qui passe est celui qui compte. Voici les 10 indicateurs dans les en-têtes que la plupart des filtres ignorent.
En janvier 2026, Microsoft a révélé que des configurations MX indirectes permettent aux attaquants d'usurper des identités internes en contournant SPF, DKIM et DMARC.
t.ly, Is.gd, Goo.su : les raccourcisseurs facilitent le phishing, le malware et le contournement des filtres de sécurité. Découvrez les techniques d'exploitation et comment vérifier chaque lien avant de cliquer.
La coche bleue Gmail et le badge Google vérifié reposent sur des mécanismes totalement distincts. Ce guide détaille les prérequis techniques, les coûts et la marche à suivre pour chaque vérification.
Analyse complète du NIST SP 800-81r3 publié le 19 mars 2026. Protective DNS, DNSSEC, DNS chiffré : les recommandations clés pour sécuriser votre infrastructure.
Guide complet pour identifier les boucles de redirection, les chaînes excessives et les liens raccourcis suspects. Diagnostic, correction et sécurité.
Depuis le 15 mars 2026, le CA/Browser Forum impose aux CA de vérifier DNSSEC lors de la validation de domaine. Ce guide explique le contexte, l'impact et comment vérifier votre configuration.
Le CA/Browser Forum a voté la réduction progressive de la durée de vie des certificats TLS de 398 à 47 jours d'ici mars 2029. Calendrier, raisons, impact et guide pratique.
DMARCbis remplace la RFC 7489, supprime le PSL au profit du DNS Tree Walk, ajoute trois tags et sépare le reporting en trois documents. Ce guide couvre tout : fonctionnement, migration, conformité.
De l'enregistrement à la libération : comprendre chaque étape du cycle de vie d'un domaine, les risques à chaque phase et les protections à activer.
WHOIS prend sa retraite. RDAP le remplace. Ce guide couvre tout : comparatif technique, codes EPP, impacts RGPD, verrouillages de domaine et plan de migration.
CaptainDNS propose quatre outils gratuits pour sécuriser vos emails : hébergement MTA-STS, hébergement BIMI, monitoring TLS-RPT et monitoring DMARC. Zéro infrastructure à gérer.
Le mode testing surveille, le mode enforce bloque. Ce guide détaille les quatre étapes pour déployer MTA-STS progressivement, de la première politique aux rapports TLS-RPT, jusqu'au passage en enforce.
MTA-STS utilise HTTPS, DANE s'appuie sur DNSSEC. Les deux imposent le chiffrement TLS entre serveurs email, mais ne se déploient pas de la même façon. Comparaison complète pour faire le bon choix.
STARTTLS chiffre vos emails, mais un attaquant réseau peut supprimer cette protection. Découvrez le mécanisme des attaques de downgrade SMTP et les solutions pour les bloquer.
DMARC valide, enregistrement BIMI publié, mais toujours aucun logo dans la boîte de réception. Ce guide identifie les 5 causes les plus fréquentes et détaille la marche à suivre.
Comparaison technique des algorithmes RSA 2048 et Ed25519 pour la signature DKIM : performances, sécurité, compatibilité et stratégie de migration.
Tout savoir sur DKIM : fonctionnement, configuration pas à pas, choix de clé, lien avec SPF et DMARC, et bonnes pratiques de délivrabilité.
Guide pas à pas pour activer et configurer DKIM sur Microsoft 365 et Google Workspace. Procédure complète, vérification, et résolution des erreurs courantes.
Diagnostic et correction de l'erreur SPF PermError : les 6 causes, l'impact sur DMARC et les méthodes pour réparer votre enregistrement SPF.
Comparatif détaillé entre SPF flattening et SPF macros : fonctionnement, avantages, inconvénients et matrice de décision pour choisir la bonne approche.
Diagnostic et correction de l'erreur SPF "too many DNS lookups" : comptage, causes du dépassement et 5 méthodes pour respecter la limite de 10.
Un fichier SVG peut contenir du JavaScript, des liens de phishing et des pixels de tracking. Comprendre comment le profil SVG Tiny-PS neutralise ces menaces pour sécuriser les logos BIMI.
Un logo SVG qui passe partout ne suffit pas pour BIMI. Ce guide explique comment créer, convertir et valider un fichier SVG Tiny-PS conforme.
Gmail rejette vos emails avec 550 5.7.26 ou UsernameCaseMapped ? Causes techniques, diagnostic pas-à-pas et correctifs SPF/DKIM/DMARC pour résoudre ces rejets permanents.
Un SERVFAIL après activation DNSSEC signale un maillon cassé dans la chaîne de confiance. Ce guide identifie la cause exacte et montre comment corriger, étape par étape.
La chaîne de confiance est le principe fondamental de DNSSEC. Ce guide explique chaque maillon, de la racine DNS à votre domaine, avec des schémas clairs.
DANE (RFC 6698/7672) lie les certificats TLS aux noms de domaine via des enregistrements DNS TLSA signés par DNSSEC. Découvrez comment le déployer pour sécuriser le transport SMTP.
DNSSEC protège vos visiteurs contre le DNS spoofing. Ce guide couvre l'activation étape par étape chez les 6 registrars les plus populaires, avec vérification instantanée.
Microsoft retire l'authentification Basic pour SMTP AUTH sur Exchange Online. Calendrier révisé, erreur 550 5.7.30, alternatives OAuth, HVE, Graph API et check-list de migration.
Le NIST a réécrit ses règles sur les mots de passe. Fini la rotation obligatoire, fini les exigences de complexité. Décryptage complet du SP 800-63B-4 avec un plan de mise en conformité.
Un mot de passe aléatoire de 16 caractères ou une phrase de 5 mots tirés au dé ? Comparatif technique avec calculs d'entropie, cas d'usage et recommandations.
Diagnostic complet des échecs DKIM : body hash, clé invalide, signature expirée, transfert, alignement. Causes et correctifs étape par étape.
Google, Apple et Microsoft poussent les passkeys comme remplaçant des mots de passe. Mais sont-elles prêtes pour un usage généralisé ? Comparatif technique, avantages, limites et stratégie de transition.
Vous ne connaissez pas votre sélecteur DKIM ? Voici 4 méthodes pour le retrouver : en-têtes email, console admin, DNS manuel et outil automatique.
Le port 25 est bloqué par la plupart des fournisseurs cloud et FAI pour lutter contre le spam. Voici comment diagnostiquer le blocage et retrouver la capacité d'envoi.
Tout ce que vous devez savoir sur l'enregistrement DKIM : fonctionnement, balises, format DNS, RSA vs Ed25519, alignement DMARC et rotation des clés.
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS : le chiffrement des emails en transit repose sur des mécanismes souvent confondus. Ce guide clarifie chaque protocole, explique leurs failles, et montre comment configurer un chiffrement TLS robuste sur Postfix, Exim et Exchange.
Port 25, 465, 587 ou 2525 ? Chaque port SMTP a un rôle précis. Ce guide détaille le fonctionnement de chaque port, leur chiffrement, les RFC associées et vous aide à choisir le bon port selon votre cas d'usage.
Vos enregistrements DNS sont parfaits, mais vos emails n'arrivent pas ? Le problème est peut-être au niveau transport. Ce guide vous montre comment tester la connectivité SMTP de chaque serveur MX, étape par étape.
Le phishing a évolué : IA générative, QR codes malveillants, contournement MFA. Découvrez les chiffres APWG 2025 et les techniques qui redéfinissent la menace en 2026.
Chaque jour, votre navigateur consulte des bases de threat intelligence pour bloquer les URLs malveillantes. Découvrez comment fonctionnent les 4 principales bases et pourquoi les combiner est essentiel.
3,4 milliards d'emails de phishing sont envoyés chaque jour. Si vous avez cliqué sur un lien suspect, suivez ces étapes d'urgence pour limiter les dégâts et sécuriser vos comptes.
91 % des cyberattaques commencent par un email. Apprenez à repérer les signaux d'alerte, à vérifier un lien suspect et à protéger votre messagerie avec les bons protocoles.
Guide pratique pour lire et exploiter les rapports TLS-RPT : structure JSON, types d'échecs, diagnostic des erreurs certificat et STARTTLS, et workflow d'analyse quotidien.
Tutoriel pratique pour configurer TLS-RPT (SMTP TLS Reporting) sur Microsoft 365, Google Workspace et OVHcloud. Enregistrement DNS, vérification et dépannage inclus.
TLS-RPT (RFC 8460) vous permet de recevoir des rapports sur les échecs de chiffrement TLS de vos emails. Découvrez comment le configurer, lire les rapports et agir.
Votre politique MTA-STS est inaccessible, le certificat TLS est rejeté ou le mode enforce bloque des emails ? Ce guide de dépannage couvre les erreurs courantes et leurs solutions.
MTA-STS (RFC 8461) impose le chiffrement TLS pour la réception des emails. Découvrez comment le configurer, choisir entre testing et enforce, et valider votre déploiement.
Votre IP est sur une liste noire et vos emails sont rejetés ? Ce guide détaille les procédures de delisting pour chaque blacklist majeure, avec les délais et les bonnes pratiques pour éviter un nouveau listing.
Perte d'enchère, abandon à 5 ans, échec de migration : anticipez les risques d'une candidature gTLD ICANN 2026 avec des plans de contingence détaillés.
De .dvag (10 562 domaines) à .ferrari, .zara et .google : découvrez pourquoi 494 entreprises mondiales ont investi dans leur .brand TLD.
Surfshark DNS propose un résolveur DNS public gratuit (IPv4/IPv6, DoH) orienté confidentialité. Voici quand l'utiliser, comment le configurer et quoi vérifier.
DNS4EU est un DNS public européen avec 5 variantes (sécurité, enfants, anti‑pub, neutre) et des adresses IPv4/IPv6 + DoH/DoT. Guide de déploiement et vérification.
Google documente une fonction attendue : remplacer son @gmail.com tout en gardant son compte, ses mails et ses services. Voici comment s'y préparer.
NextDNS est un résolveur DNS personnalisable : chiffrement DoH/DoT, filtrage, profils et logs. Voici comment le déployer proprement à la maison ou en PME.
1.1.1.1 est le résolveur DNS public de Cloudflare. Voici comment l'utiliser proprement (adresses, DoH/DoT/ODoH, tests, pièges) et le déployer.
Quad9 (9.9.9.9) est un résolveur DNS public orienté sécurité et vie privée : filtrage anti‑malware, validation DNSSEC et options chiffrées DoT/DoH. Voici comment le déployer proprement.
Mettre son logo en boîte de réception : ce qu'il faut vraiment configurer côté DNS pour BIMI, et comment choisir entre VMC et CMC.
À partir de janvier 2026, Gmail ne pourra plus récupérer en continu les messages de boîtes externes via POP ("Consulter d'autres comptes de messagerie"). Impacts, calendrier et alternatives pour les utilisateurs et admins Google Workspace.
Panorama des protocoles DNS chiffrés fin 2025 : performances, impacts réseau, sécurité et plan d'action pour les équipes infra.
La révision -11 formalise les Local-Part Selectors (lps=), précise le parcours de discovery, confirme les formats d'images (SVG/SVGZ) et renforce les rappels sur les en-têtes et les prérequis DMARC.
Tout ce qu'il faut savoir sur DKIM2 en cette fin d'année 2025 : principes, nouveaux en-têtes, cohabitation avec DKIM/DMARC, chronologie des drafts IETF et plan de préparation.
ARC (Authenticated Received Chain) permet de transmettre, signer et sceller les résultats d'authentification observés par chaque relais afin que le serveur final sache s'il peut faire confiance au message.