Chaque constat indique ce qu’il faut changer. Pour les nombreux problèmes qu’un seul enregistrement DNS règle, l’enregistrement est prêt à copier, et une fois le changement fait, vous pouvez le vérifier en quelques secondes au lieu d’attendre le prochain audit.

Corriger un constat

Choisissez quoi corriger d’abord. La carte À faire en premier, en haut de la page du domaine, nomme les trois constats qui comptent le plus, les plus rapides à corriger d’abord à gravité égale. Le tableau de bord classe les corrections de tous vos domaines selon les points qu’elles font regagner.
Ouvrez le constat et lisez-le. Chaque constat tient sur une ligne tant que vous ne l’ouvrez pas (ou appuyez sur O). Son explication dit pourquoi il compte, Correction dit quoi changer, Preuves montre ce que l’audit a vu, et Lire le guide ouvre le guide correspondant quand il y en a un.
Copiez l’enregistrement, s’il y en a un. La boîte Prêt à copier donne le type, le nom et la valeur de l’enregistrement DNS à publier, chacun avec un bouton Copier. Ajoutez-le chez votre fournisseur DNS. Quand il remplace un enregistrement existant, la boîte montre l’actuel.
Vérifiez la correction. Appuyez sur Vérifier si c’est corrigé sous le constat. Seul ce contrôle est relancé, en quelques secondes, et la réponse s’affiche sous le bouton.
Laissez le prochain audit confirmer. Le constat quitte le rapport, et la note monte, au prochain audit complet. Appuyez sur Auditer maintenant sur la page du domaine si vous ne voulez pas attendre.

Les enregistrements prêts à copier

Ils sont donnés pour SPF, DMARC, CAA, MTA-STS, les rapports TLS, et pour les domaines qui ne reçoivent pas d’e-mails. Chaque enregistrement est construit pour votre domaine à partir de ce que l’audit a vu :

SPF : votre fournisseur de messagerie, reconnu d’après vos serveurs de messagerie, en gardant ce que votre enregistrement actuel autorise déjà.
DMARC : vos réglages actuels conservés ; avec les rapports DMARC activés, l’enregistrement comprend l’adresse qui nous les envoie.
CAA : les autorités de certification qui émettent réellement vos certificats, pour que les renouvellements continuent de fonctionner.
MTA-STS : l’enregistrement DNS et le fichier de politique, avec son adresse et son contenu.
Un domaine qui ne reçoit pas d’e-mails : un enregistrement « MX nul » qui l’indique aux expéditeurs.

Certains panneaux DNS ajoutent le domaine au nom pour vous. Si c’est le cas du vôtre, saisissez seulement la partie qui le précède, par exemple _dmarc au lieu de _dmarc.example.com.

Avant de publier un enregistrement SPF, vérifiez que chaque service qui envoie des e-mails au nom de votre domaine (outil de lettre d’information, facturation, service d’assistance…) y figure : un service oublié verrait ses messages refusés ou classés en spam.

Vérifier si c’est corrigé

Le bouton apparaît sur les constats du dernier audit d’un domaine prouvé. Il relance seulement le contrôle derrière ce constat et répond :

Corrigé : plus trouvé. Le constat quitte le rapport au prochain audit.
Toujours là. Un changement DNS peut mettre quelques minutes à se voir : réessayez un peu plus tard.
La vérification n’a pas pu se faire cette fois. Réessayez dans une minute.

Quelques constats ne peuvent pas être vérifiés seuls, comme ceux qui viennent de bases de données extérieures (fuites, versions des services exposés) : le prochain audit vous le dira. Les lecteurs ne peuvent pas utiliser le bouton, et un espace peut lancer jusqu’à 30 vérifications par heure.

Autres façons d’agir sur un constat

Appliquer dans votre DNS (offres Agency) : fait le changement pour vous dans votre zone chez Cloudflare, OVHcloud ou Gandi. Voyez Corrections DNS en un clic.
Ouvrir un ticket (offres Agency) : l’envoie dans GitHub, Jira ou Linear. Voyez Tickets.
Accepter ce constat : quand c’est un faux positif ou un compromis assumé. Voyez Accepter un constat comme risque.