Le test gratuit et les outils gratuits
Tester n’importe quel domaine sans compte, et utiliser les six outils gratuits : en-têtes, rapports DMARC, SPF, DKIM, DMARC, enregistrements, certificats, carte DNS.
Une partie de Perimetry Cloud fonctionne sans compte : un test gratuit de n’importe quel domaine, et treize outils pour les questions qui se posent quand on corrige ses e-mails, son DNS et ses certificats.
Le test gratuit
Sur la page Test gratuit (ou la page d’accueil), saisissez un domaine et appuyez sur Tester. En une à deux minutes, vous obtenez :
- la note et la lettre du domaine, d’après les contrôles publics : authentification des e-mails, DNS, certificats, serveurs de messagerie et sites ;
- les trois constats les plus graves. Ceux dont le détail pourrait aider un attaquant ne sont nommés que par leur famille, jusqu’à ce que le propriétaire du domaine prouve qu’il est à lui.
Le test est passif : rien n’est attaqué, il n’y a ni recherche de sosies ni recherche de fichiers sensibles. Le même domaine testé de nouveau dans la journée donne le même résultat. Pour que le service reste équitable, chaque réseau peut lancer cinq tests par heure et vingt par jour. Nous gardons le résumé sept jours.
Pour un organisme public français (commune, intercommunalité, département, région, université ou école), le résultat permet aussi de comparer le domaine aux organismes du même type : choisissez votre type d’organisme sous le résultat pour voir où il se situe sur les contrôles de Perimetry Research, contrôle par contrôle. Le contrôle de l’adresse de contact est laissé de côté, un test gratuit ne pouvant pas la voir. Une entreprise ou une association peut le comparer aux domaines .fr : tous les domaines .fr actifs, ou ceux du même âge, du même fournisseur de messagerie ou du même type de site (un échantillon aléatoire des données ouvertes du registre, quel que soit leur titulaire).
Pour le rapport complet avec preuves et corrections, l’historique et les alertes, créez un compte gratuit et prouvez que le domaine est à vous.
Les outils gratuits
| Outil | Ce qu’il fait |
|---|---|
| Vérificateur SPF | L’enregistrement SPF est-il valide ? Sa syntaxe, les requêtes DNS qu’il coûte sur la limite de 10, include par include, les doublons, ptr, le mécanisme all, et la cause d’un permerror. |
| Vérificateur DMARC | La politique DMARC arrête-t-elle les e-mails falsifiés ? Politique et politique des sous-domaines, pct, alignement, destination des rapports et autorisation de ces adresses. |
| Vérificateur DKIM | La clé DKIM du sélecteur indiqué, ou des plus courants : type et taille de clé, clés révoquées et erreurs de syntaxe. |
| Vérification complète de l’e-mail | Quelqu’un peut-il envoyer des e-mails en votre nom ? SPF, DKIM et DMARC d’un coup, avec MX, MTA-STS, TLS-RPT, BIMI et un verdict global. |
| Analyseur d’en-têtes d’e-mail | Collez les en-têtes d’un message : son trajet serveur par serveur, les délais, SPF, DKIM et DMARC, et les signes d’une usurpation. |
| Lecteur de rapports DMARC | Déposez les rapports XML, .gz ou .zip que reçoit votre adresse rua= : chaque serveur qui envoie au nom de votre domaine, et ceux qui échouent. |
| Générateur SPF | Cochez les services qui envoient vos e-mails et obtenez un enregistrement SPF valide, ses requêtes DNS comptées. |
| Générateur DMARC | Choisissez la politique, les adresses de rapports et l’alignement, et obtenez l’enregistrement _dmarc. |
| Générateur d’enregistrements DNS : SPF, DMARC, CAA, MTA-STS, security.txt | Créez les enregistrements qui protègent les e-mails et les certificats d’un domaine, chaque réglage expliqué, les requêtes SPF comptées. |
| Vérificateur de certificat et d’en-têtes de sécurité | Validité et expiration du certificat, version de TLS, redirection HTTPS, HSTS, CSP et les autres en-têtes qui protègent les visiteurs d’un site, avec une note. |
| Recherche de sous-domaines et carte DNS | Les enregistrements d’un domaine, les sous-domaines que révèlent ses certificats, les adresses qui les servent et qui les exploite (réseau, hébergeur, pays), sur une carte interactive avec tableaux, CSV et export en SVG ou en PNG. |
| Suis-je concerné par NIS2 ? | Votre secteur, votre taille, votre pays : si NIS2 fait de vous une entité essentielle ou importante, l’article qui le fixe, et où en est la loi en France, en Allemagne et en Irlande. |
| Calculateur de revente pour agences | Votre nombre de sites clients et votre prix par site : l’offre qu’il vous faut, votre coût, votre marge mensuelle et votre seuil de rentabilité, avec une offre et un e-mail à copier. |
Les vérificateurs, les générateurs, l’analyseur d’en-têtes et le lecteur de rapports fonctionnent entièrement dans votre navigateur : ce que vous collez ou déposez ne nous est jamais envoyé, et les requêtes DNS partent de votre navigateur vers des résolveurs publics DNS-over-HTTPS. Le vérificateur de certificat et d’en-têtes a besoin d’un serveur pour joindre le site : il passe par notre application, avec une limite de vingt tests par réseau toutes les dix minutes.
La carte DNS et de surface passe aussi par notre application. Elle ne lit que des sources publiques (DNS, journaux de transparence des certificats, données de routage de RIPEstat) et ne se connecte jamais aux hôtes trouvés. Elle est réservée à la recherche en cybersécurité : cochez la case qui le dit, qui vaut aussi acceptation des conditions d’utilisation. Chaque réseau peut cartographier deux domaines différents par 24 heures ; un domaine déjà cartographié se rouvre sans compter, et une carte est gardée une heure. Pour suivre vos propres domaines sans limite, avec leurs ports ouverts et leurs technologies, ajoutez-les à Perimetry Cloud et prouvez qu’ils sont à vous.
Lequel utiliser, et quand
- Avant de publier un nouvel enregistrement SPF ou DMARC, construisez-le avec le générateur SPF ou DMARC, puis contrôlez-le avec le vérificateur SPF ou DMARC.
- Un retour d’erreur ou un en-tête parle de permerror SPF, de DMARC ou d’un échec DKIM : les vérificateurs SPF, DMARC et DKIM expliquent les messages courants et leur correction.
- Pour voir d’un coup toute la configuration e-mail d’un domaine, utilisez la vérification complète de l’e-mail.
- Un message est arrivé en spam ou semble usurpé : collez ses en-têtes dans l’analyseur.
- Vous voulez la liste de vos sous-domaines et savoir qui héberge chacun : ouvrez la recherche de sous-domaines et carte DNS.
- Vos rapports DMARC s’accumulent sans être lus : déposez-les dans le lecteur, ou laissez Perimetry Cloud les lire chaque jour.