Perimetry Cloud
ENDECommencer gratuitement
Produit
Ressources
Tarifs
EnglishDeutschSe connecterCommencer gratuitement

Outils gratuits

Générateurs d’enregistrements DNS

Écrivez les enregistrements qui protègent les e-mails et les certificats d’un domaine, réglage par réglage, avec ce que fait chacun. Copiez-les ensuite chez votre hébergeur DNS.

Pour un seul enregistrement, avec ses explications et les erreurs fréquentes, utilisez le générateur SPF ou le générateur DMARC.

SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Cochez chaque service qui envoie des e-mails avec votre adresse : votre messagerie, vos lettres d’information, votre facturation, votre support.

Services qui envoient vos e-mails
E-mails venant d’autres serveurs

DMARC dit aux destinataires quoi faire d’un e-mail qui prétend venir de votre domaine mais échoue à SPF et à DKIM, et où envoyer leurs rapports quotidiens.

Réglage hérité : pct (RFC 7489)

CAA désigne les autorités autorisées à émettre des certificats pour votre domaine. Toute autre autorité doit refuser. Listez toutes celles qu’utilisent votre hébergeur, votre CDN ou votre messagerie, sinon les renouvellements échoueront.

Autorités autorisées

MTA-STS demande aux autres serveurs de messagerie de toujours chiffrer les e-mails qu’ils vous envoient et de vérifier votre certificat. Il faut un enregistrement TXT et un petit fichier servi en HTTPS sur mta-sts.votre-domaine. TLS-RPT vous envoie des rapports en cas d’échec.

security.txt indique à qui trouve une vulnérabilité comment vous joindre (RFC 9116). Servez-le à l’adresse /.well-known/security.txt de votre site.

Ensuite, vérifiez que cela dure

Perimetry Cloud contrôle ces enregistrements chaque jour ou chaque semaine, vous prévient quand l’un d’eux change ou casse, et applique les corrections dans Cloudflare en un clic.

Commencer gratuitement Tester un domaine