Guides — e-mail, DNS et en-têtes HTTP

Chaque guide traite un contrôle que notre scanner effectue déjà sur des domaines réels : ce qu'il protège, comment vérifier le vôtre en une commande, et la correction exacte à poser. Pas de généralités — les enregistrements sont écrits en toutes lettres.

• SPF — qui a le droit d’envoyer des e-mails en votre nom

  À quoi sert SPF, comment lire votre enregistrement actuel, les erreurs qui le rendent inopérant (plus de 10 recherches DNS, ~all, deux enregistrements) et la correction exacte à poser.

  Correction en forfait : 349 €

• DMARC — empêcher qu’on écrive à vos clients en votre nom

  Ce que DMARC ajoute à SPF et DKIM, pourquoi p=none ne protège de rien, et la montée en trois étapes vers p=reject sans perdre de courrier légitime.

  Correction en forfait : 349 €

• DKIM — la signature qui prouve que le message n’a pas été altéré

  Comment fonctionne la signature DKIM, où se publie la clé publique, pourquoi une clé de 1024 bits ne suffit plus et comment vérifier qu’un message est bien signé.

  Correction en forfait : 349 €

• MTA-STS — imposer le TLS sur le courrier qui vous est adressé

  Pourquoi STARTTLS seul se contourne, ce que MTA-STS ajoute, et les trois éléments à publier : l’enregistrement DNS, la règle HTTPS et les rapports TLS-RPT.

  Correction en forfait : 349 €

• DNSSEC — empêcher qu’on réponde à votre place

  Ce que DNSSEC protège réellement, ce qu’il ne protège pas, comment l’activer chez un registrar moderne et le seul risque sérieux : la panne silencieuse à l’expiration des signatures.

  Correction en forfait : 349 €

• En-têtes HTTP — six lignes qui ferment la plupart des portes

  HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et X-Frame-Options : ce que chacun empêche, la valeur à poser, et pourquoi CSP se déploie en dernier.

  Correction en forfait : 199 €

• CSP — autoriser explicitement, plutôt que tout permettre

  Comment construire une Content-Security-Policy à partir du trafic réel du site, pourquoi unsafe-inline annule l’essentiel du bénéfice, et la méthode de bascule en deux temps.

  Correction en forfait : 499 €