Mesuré le 2026-08-20 · DNS public
lanester.bzh est-il protégé contre l'usurpation d'email ?
Pas encore — lanester.bzh ne fait qu'observer (p=none) ; le courrier usurpé peut encore être délivré.
Plus protégé que 50 % des mairies en France
12 % du secteur applique déjà p=reject
Voir le baromètre sectoriel →Voir tout le secteur →
D
DMARC
p=none
SPF
?all
DKIM
1 sélecteur(s)
Surveillez ce domaine gratuitement
Pas le temps de créer un compte ? Laissez votre e-mail : vous serez prévenu si la configuration DMARC de lanester.bzh change (régression, ou domaine toujours sans protection).
Comment corriger
Thomas, votre RSSI virtuel dopé à l'IA, identifie chaque source, écrit le DNS exact, et amène votre domaine de p=none à p=reject en toute sécurité.
Enregistrement publié
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.comCe que ça veut dire
- • Politique p=none : surveillance seule, aucun message non authentifié n'est bloqué.
- • SPF se termine par ?all (neutre) : n’apporte aucune protection effective.
- • Au moins une clé DKIM valide publiée.
- • Clé DKIM RSA de 1024 bits : encore tolérée mais sous l’état de l’art — faire tourner vers 2048 bits. (mail : 1024 bits)
- • Pas de MTA-STS (_mta-sts) : les connexions SMTP entrantes restent exposées au downgrade TLS. Recommandé en complément de DMARC.
- • Pas de TLS-RPT (_smtp._tls) : les échecs TLS rencontrés par les émetteurs ne sont pas rapportés.
Historique
- 2026-08-20Première mesureObservation seule (p=none)