Domaine et réseau
Le domaine et la messagerie sont-ils protégés ? La date d'expiration du domaine et sa protection contre un transfert, la signature des zones, et ce qui empêche, ou non, qu'un tiers écrive à vos clients en votre nom.
Ce que nous regardons
- La date d'expiration de votre nom de domaine, et le réglage qui interdit son transfert tant que personne ne l'a levé chez votre bureau d'enregistrement.
- Les serveurs de noms : leur nombre, leur diversité, et la signature de la zone qui empêche qu'on réponde à votre place.
- Les enregistrements qui autorisent, ou non, un tiers à écrire à vos clients sous votre nom. Ils se lisent au détail près : un enregistrement présent mais incomplet ne protège rien tout en ayant l'air en place, ce qui est pire qu'une absence franche.
- La restriction des autorités habilitées à émettre un certificat pour votre domaine.
- Vos sous-domaines exposés, dont certains peuvent encore pointer vers un service abandonné, récupérable par un tiers.
- Où vos adresses résolvent, chez quel opérateur, et sur quel réseau.
Sur quelle base
SPF, DKIM, DMARC (RFC 7489), DNSSEC
Un constat n'a de valeur que s'il repose sur une base identifiable. Quand cela s'y prête, nous nous appuyons sur une loi, une norme ou une spécification, et le rapport indique, pour chaque point relevé, la page concernée et la valeur observée.
Ce que ça change pour vous
C'est le pilier le plus discret. Un domaine qui expire coupe le site et la messagerie. Une messagerie sans protection laisse un tiers écrire à vos clients en votre nom.
Ces réglages ne se corrigent pas dans le site : ils vivent chez votre bureau d'enregistrement, et personne ne les consulte tant que tout fonctionne.
Ce que cet audit ne dit pas
Nous lisons ce que les registres publics et le système de noms publient : vous pouvez le vérifier vous-même, avec les mêmes outils.
En revanche, la qualité effective de votre messagerie (ce que vos correspondants reçoivent, votre réputation d'expéditeur) dépend d'informations que seul l'exploitant du domaine peut consulter. Le rapport dit ce qui est publié, pas ce qui arrive.
Chaque limite de l'examen est indiquée dans la note de méthodologie de votre rapport. Un point non vérifiable n'est jamais présenté comme conforme.
Le poids de ce pilier
Une note globale doit peser ce qui compte pour votre activité : les 9 piliers ne pèsent pas le même poids selon ce que votre site sert à faire. Voici ce que « domaine et réseau » représente dans la note globale, selon la grille retenue. Le rapport indique toujours laquelle a produit votre note.
| Type de site | Part de la note globale |
|---|---|
| Type indéterminé | 6 % |
| Site vitrine | 4 % |
| Boutique en ligne | 6 % |
| Application, espace client | 8 % |
| Blog, média | 4 % |
| Site public | 5 % |