Aller au contenu

Mesuré le 2026-08-20 · DNS public

ville-yzeure.com est-il protégé contre l'usurpation d'email ?

Oui — ville-yzeure.com applique DMARC (p=reject).

Plus protégé que 95 % des mairies en France

12 % du secteur applique déjà p=reject

Voir le baromètre sectorielVoir tout le secteur

A

DMARC

p=reject

SPF

-all

DKIM

3 sélecteur(s)

Éligible BIMI : publiez votre logo pour l'afficher dans les boîtes

Surveillez ce domaine gratuitement

Pas le temps de créer un compte ? Laissez votre e-mail : vous serez prévenu si la configuration DMARC de ville-yzeure.com change (régression, ou domaine toujours sans protection).

Comment corriger

Thomas, votre RSSI virtuel dopé à l'IA, identifie chaque source, écrit le DNS exact, et amène votre domaine de p=none à p=reject en toute sécurité.

Enregistrement publié

v=DMARC1; p=reject; rua=mailto:informatique@ville-yzeure.com; ruf=mailto:informatique@ville-yzeure.com; fo=1

Ce que ça veut dire

  • Politique p=reject : protection maximale contre l’usurpation.
  • Au moins une clé DKIM valide publiée.
  • Clé DKIM RSA de 1024 bits : encore tolérée mais sous l’état de l’art — faire tourner vers 2048 bits. (s1 : 1024 bits, s2 : 1024 bits)
  • Pas de MTA-STS (_mta-sts) : les connexions SMTP entrantes restent exposées au downgrade TLS. Recommandé en complément de DMARC.
  • Pas de TLS-RPT (_smtp._tls) : les échecs TLS rencontrés par les émetteurs ne sont pas rapportés.

Historique

  • 2026-08-20Première mesureProtégé (p=reject)

Dans ce secteur