DNS et posture de messagerie : SPF, DMARC, DNSSEC et transport

Publier un SPF n'est pas la même chose qu'avoir un SPF qui fonctionne. Buteo évalue les règles comme le ferait un serveur destinataire.

La plupart des outils confirment qu'un enregistrement existe. La question utile est autre : si quelqu'un envoie du courrier en se faisant passer pour votre domaine, cette configuration arrête-t-elle le message ? Buteo résout l'enregistrement SPF en entier, compte les requêtes DNS qu'il impose et vous dit s'il dépasse la limite qui le rend invalide, vérifie si la politique DMARC se contente d'observer ou rejette réellement, confirme si la chaîne DNSSEC signe jusqu'à la racine ou se rompt à mi-parcours, et teste si vos serveurs de messagerie acceptent TLS et avec quelle qualité. Il vérifie aussi si la zone livre son contenu complet à qui le demande, une manière ancienne et encore courante d'offrir l'inventaire entier d'une organisation.

Ce que Buteo audite

• ✓Enregistrement SPF résolu en entier, avec comptage des requêtes et détection des doublons
• ✓Politique DMARC, alignement et destination des rapports
• ✓Chaîne DNSSEC de la racine jusqu'au domaine
• ✓Transport du courrier : TLS proposé par les MX et qualité de la négociation
• ✓Transfert de zone ouvert à des tiers
• ✓Enregistrements CAA et qui peut émettre des certificats en votre nom