Essai gratuit de 14 jours

Fonctions

Ce que DomainRadar fait pour votre domaine

Fausses factures envoyées sous votre nom, offres dans les spams, certificat expiré : DomainRadar contrôle votre domaine en continu, vous avertit à temps et vous dit simplement quoi faire.

Toute entreprise disposant de son propre domaine peut être victime d’usurpation d’expéditeur – quelle que soit sa taille.

Cas d’usage

Ce qui peut mal tourner au quotidien – et comment DomainRadar aide

Cinq situations que beaucoup de PME connaissent. Pour chacune, vous voyez comment elle apparaît dans DomainRadar (exemples avec des données fictives).

Quelqu’un envoie de fausses factures en votre nom

Problème
Des escrocs envoient à vos clients des e-mails avec votre adresse d’expéditeur, par exemple avec de « nouvelles coordonnées bancaires » pour la prochaine facture. Vous ne remarquez rien jusqu’à ce que quelqu’un paie au mauvais endroit.
Solution
DomainRadar analyse les rapports DMARC des fournisseurs de messagerie et montre chaque expéditeur qui utilise votre domaine. Il signale par une alerte les nouvelles sources inconnues et frauduleuses.
Bénéfice
Vous voyez les abus tôt et les stoppez avec p=reject : les serveurs de messagerie qui contrôlent DMARC refusent alors les faux e-mails.
Expéditeurs DMARC · example.comExemple

Nouvel expéditeur frauduleux détecté

SourceE-mailsClassement
Votre serveur de messagerie940légitime
Service de newsletter610légitime
203.0.113.45312usurpé
198.51.100.741inconnu
Exemple avec des données fictives

Un outil de newsletter ou Microsoft 365 casse DMARC – vos e-mails finissent dans les spams

Problème
Un nouvel outil de newsletter, le passage à Microsoft 365 ou un réglage DNS modifié : soudain, la signature DKIM manque ou SPF ne correspond plus. Offres et factures finissent dans les spams, et personne ne vous le dit.
Solution
DomainRadar observe chaque jour la part de vos e-mails qui réussissent le contrôle. Si elle baisse nettement, il signale la chute ; la vue des expéditeurs montre quelle source échoue au contrôle.
Bénéfice
Vous corrigez la cause après quelques jours plutôt qu’après des semaines de demandes perdues.
Conformité DMARC, 30 derniers jours · example.comExemple

Chute : 97 % → 61 %

il y a 30 joursaujourd’hui

Vue des expéditeurs : service de newsletter sans signature DKIM

Exemple avec des données fictives

Le certificat de votre site web expire

Problème
Quand un certificat TLS expire, le navigateur affiche un avertissement à vos visiteurs et des serveurs de messagerie peuvent refuser les connexions chiffrées. Souvent, cela arrive justement un week-end.
Solution
DomainRadar contrôle les certificats du site, de www, du serveur de messagerie et des sous-domaines et avertit 30, 14 et 7 jours avant l’expiration.
Bénéfice
Vous ou votre partenaire IT renouvelez à temps. Vous épargnez ainsi les avertissements de sécurité à vos clients.
Certificats TLSExemple

www.example.com – alarme : expire dans 12 jours

www.example.com12 joursremarque
example.com74 joursen ordre
mail.example.com74 joursen ordre
shop.example.com203 joursen ordre
Exemple avec des données fictives

Votre domaine ou votre serveur de messagerie figure sur une liste noire

Problème
Un compte piraté envoie du spam et votre adresse se retrouve sur une liste de blocage. Ensuite, d’autres serveurs refusent vos e-mails.
Solution
DomainRadar interroge chaque jour directement les exploitants des listes et vous alerte en cas d’inscription – avec la prochaine étape recommandée.
Bénéfice
Vous réagissez le jour même plutôt qu’au moment où des clients se plaignent d’e-mails manquants.
Listes noires · 198.51.100.24Exemple

Liste B: listé

Liste Anon listé
Liste Blisté
Liste Cnon listé
Liste Dnon listé

Recommandation : vérifier le compte aux envois suspects, puis demander la radiation auprès de la liste.

Exemple avec des données fictives

Le chemin vers p=reject, étape par étape

Problème
p=reject est la protection la plus efficace contre les expéditeurs usurpés. Mais qui passe trop tôt bloque ses propres e-mails – c’est pourquoi beaucoup d’entreprises restent à p=none, et la protection ne fonctionne pas.
Solution
L’assistant vous mène de p=none à p=reject en passant par p=quarantine. Il montre quels services ne sont pas encore correctement configurés et indique quand l’étape suivante est sûre.
Bénéfice
Une protection complète sans mettre inutilement en danger votre propre trafic e-mail – compréhensible même sans service informatique.
Chemin vers p=reject · example.comExemple
  1. p=nonefait
  2. p=quarantineactuel
  3. p=rejectprochaine étape

Conforme à 99 % depuis 21 jours : le passage à p=reject est maintenant sûr.

Exemple avec des données fictives

Rapports et alertes

Chaque mois, vous savez où vous en êtes

Le rapport mensuel résume tout sur une page en PDF. Les alertes arrivent par e-mail dès qu’il se passe quelque chose – en mots clairs et avec la prochaine étape.

Exemple de rapport mensuel (PDF)

Exemple

Rapport mensuel · septembre 2026

Exemple SA example.com

B
Conformité DMARC
98 %
E-mails usurpés rejetés
312
Certificats en ordre
5 sur 5
Listes noires
aucune

Note des 6 derniers mois

Recommandation principale

Faire signer le service de newsletter avec DKIM, puis passer à p=reject.

Exemple avec des données fictives

Exemple d’alerte par e-mail

Exemple

De Alertes DomainRadar

À it@example.com

Objet [Exemple] Le certificat de www.example.com expire dans 14 jours

Le certificat de www.example.com expire dans 14 jours

Bonjour

Le certificat TLS de www.example.com n’est plus valable que 14 jours. Ensuite, les visiteurs de votre site verront un avertissement de sécurité.

Que faire ?

Renouveler le certificat ou informer votre partenaire IT. Après le renouvellement, DomainRadar affiche la nouvelle date d’expiration.

Voir dans le portail

Cet e-mail est un exemple avec des données fictives.

Exemple avec des données fictives

Fonctions

Chaque fonction résout un problème concret

Tous les contrôles se font directement à la source : requêtes DNS propres, registres et exploitants de listes noires. Sans services tiers et en lecture seule.

Rapports DMARC

Problème
Vous ne savez pas qui envoie des e-mails en votre nom.
Solution
Rapports reçus sur notre propre serveur ; les expéditeurs sont attribués à des services et classés légitimes, inconnus ou usurpés.
Bénéfice
Les abus et les services oubliés deviennent visibles.

Chemin vers p=reject

Problème
Une protection stricte peut bloquer vos propres e-mails.
Solution
Un assistant mène de none à reject en passant par quarantine et indique quand l’étape suivante est sûre – de manière classique avec pct, en pont avec pct et t=y ou selon DMARCbis uniquement avec t=y.
Bénéfice
Plus de protection, moins de risque.

Falsifications repoussées

Problème
Il est difficile de voir si DMARC a un effet réel pour votre domaine.
Solution
Chaque mois dans le tableau de bord et le rapport mensuel : combien d’e-mails avec un expéditeur falsifié les serveurs destinataires ont rejetés ou mis en quarantaine selon leurs rapports agrégés DMARC – uniquement à partir de rapports dont l’émetteur est confirmé par DKIM, avec historique sur 12 mois et répartition par destinataire. Les cas incertains (probablement des transferts) figurent à part.
Bénéfice
Vous voyez l’effet de votre réglage DMARC ; avec p=none, combien de falsifications ont été distribuées.

Surveillance des régressions

Problème
Après le passage à un niveau DMARC plus strict, des e-mails légitimes rejetés passent souvent longtemps inaperçus.
Solution
Après chaque changement de politique DMARC détecté, DomainRadar compare pendant environ 14 jours, pour chaque service marqué comme légitime, les rejets avant et après l’étape, à partir d’un volume minimal. S’ils augmentent, une alerte propose de revenir à l’entrée DMARC précédente ou une alternative plus douce : aligner d’abord le service avec DKIM. DomainRadar ne fait que recommander ; votre DNS, c’est vous qui le modifiez.
Bénéfice
Les problèmes après un changement apparaissent tôt ; sans constat, l’étape est considérée comme confirmée.

SPF, DKIM et DNS

Problème
Une entrée DNS erronée ne se remarque que lorsque des e-mails manquent.
Solution
Syntaxe SPF et limite de 10 lookups, clés DKIM, MX, MTA-STS, TLS-RPT et BIMI sont contrôlés régulièrement, les changements signalés.
Bénéfice
Les erreurs sont détectées tôt.

Certificats TLS

Problème
Des certificats expirés provoquent avertissements et pannes.
Solution
Site, www, serveur de messagerie (STARTTLS) et sous-domaines – selon le service aussi IMAP, POP3 et envoi de mails sur leurs ports : validité, chaîne, nom d’hôte et version TLS, alerte 30, 14 et 7 jours avant l’expiration.
Bénéfice
Moins de mauvaises surprises le week-end.

Listes noires et statut du domaine

Problème
Une inscription sur une liste de blocage ou un domaine inactif paralyse l’envoi d’e-mails.
Solution
Interrogation quotidienne directement auprès des exploitants des listes ; pour les extensions prises en charge, échéance et statut par RDAP directement auprès du registre.
Bénéfice
Vous réagissez le jour même.

Nouvelle norme DMARC (DMARCbis)

Problème
Depuis mai 2026, DMARCbis remplace l’ancienne norme : pct, rf et ri disparaissent, t=y, np et psd sont nouveaux.
Solution
Chaque entrée DMARC est en plus vérifiée selon la RFC 9989 : remarques sur pct, rf et ri, recommandation np=reject, avertissement en cas de psd=y. En plus, une entrée prête à copier et, tant que pct est inférieur à 100, une entrée de transition avec pct et t=y.
Bénéfice
Badge « conforme à DMARCbis » dans le portail et dans le rapport mensuel ; vous saisissez vous-même la recommandation.

Domaines sans envoi d’e-mails

Problème
Les domaines secondaires, anciens ou à faute de frappe n’envoient jamais d’e-mails, mais peuvent servir à usurper l’expéditeur.
Solution
DomainRadar repère dans les rapports DMARC les domaines sans envoi et affiche les entrées adaptées : Null MX, SPF -all, DMARC reject aussi pour les sous-domaines et, sur demande, révocation DKIM. Les variantes à faute de frappe probablement libres apparaissent comme paquet défensif.
Bénéfice
Les entrées pour les domaines secondaires oubliés sont prêtes en quelques minutes.

Décodeur de rejets

Problème
Un e-mail revient avec un code mystérieux comme «550 5.7.26».
Solution
Collez le message : DomainRadar explique dans le navigateur ce que le code signifie probablement et affiche à côté l’état de votre domaine.
Bénéfice
Savoir plus vite où agir.

Couverture des rapports par fournisseur

Problème
Si un grand fournisseur de messagerie n’envoie plus de rapports DMARC, la surveillance devient aveugle sans bruit – souvent sans que personne ne le remarque.
Solution
Une vue d’ensemble montre pour chaque domaine quels fournisseurs de messagerie ont envoyé des rapports au cours des 30 derniers jours. Si un grand fournisseur comme Google ou Microsoft, jusqu’ici régulier, n’envoie plus de rapports pendant plusieurs jours, une alerte est émise. Les domaines à faible trafic reçoivent une explication plutôt qu’une alerte.
Bénéfice
Vous voyez sur quelles données reposent les analyses et les recommandations.

Déroulement

Protégé en quatre étapes

Aucune connaissance technique n’est nécessaire. Vous ou votre partenaire IT effectuez la seule étape technique – nous indiquons exactement quoi saisir.

  1. Prendre contact

    Écrivez-nous. Nous vous présentons DomainRadar avec des données d’exemple et répondons à vos questions.

  2. Saisir le domaine

    Vous nous indiquez vos domaines. Le premier contrôle du DNS et des listes noires démarre aussitôt ; les certificats suivent dès que la propriété du domaine est confirmée.

  3. Ajouter une entrée DNS

    Pour que les rapports DMARC arrivent chez DomainRadar, une entrée dans votre DNS est nécessaire.

  4. Surveiller et améliorer

    Alertes, note globale et rapport mensuel fonctionnent désormais automatiquement, et l’assistant vous mène à p=reject.

Pour aller plus loin : nos guides

Tous les articles

Maintenant 14 jours gratuits

Protégez votre domaine

Écrivez-nous – nous vous présentons DomainRadar avec des données d’exemple et voyons ensemble quel abonnement vous convient.

Essai gratuit de 14 joursDemander une démo

Ou directement par e-mail : info@domainradar.ch

  • Sans engagement
  • Sans carte de crédit
  • Se termine de lui-même après 14 jours
Essai gratuit de 14 jours