Comment fonctionne le transport
Les serveurs de messagerie communiquent par SMTP. Depuis des années, presque tous les serveurs proposent STARTTLS : la connexion commence non chiffrée puis passe en TLS. Le problème : la négociation est facultative. Un attaquant interposé sur le réseau peut filtrer l'offre TLS, et les serveurs retombent en non chiffré sans que personne ne le remarque. De même, de nombreux serveurs ne vérifient pas le certificat de l'autre partie.
Ce que vous devriez vérifier
- Votre serveur de messagerie propose-t-il TLS, et le certificat est-il valide et émis pour le bon nom d'hôte ?
- Les anciennes versions TLS non sécurisées sont-elles refusées ?
- Le chiffrement est-il imposable pour l'expéditeur, c'est-a-dire annoncé via MTA-STS ou DANE ?
Le controle gratuit indique l'état du chiffrement de transport de votre domaine : Contrôle de domaine gratuit
MTA-STS : annoncer le chiffrement de façon contraignante
MTA-STS (RFC 8461) est un petit fichier sur un site web de votre domaine plus une entrée DNS. Vous indiquez ainsi a tous les serveurs expéditeurs : n'envoyez-moi que chiffré, avec un certificat valide, via exactement ces serveurs de messagerie. Google, Microsoft et beaucoup d'autres respectent cela. Un attaquant ne peut alors plus filtrer le chiffrement.
Mise en place : une entrée DNS _mta-sts, un sous-domaine mta-sts.example.com avec un fichier texte, mode d'abord testing, puis enforce. Avec Microsoft 365 et Google Workspace, cela se fait en une heure.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
TLS-RPT : rapports sur les échecs de chiffrement
Avec une entrée _smtp._tls, vous recevez de Google, Microsoft et d'autres des rapports quotidiens lorsqu'une connexion chiffrée vers votre serveur n'a pas pu etre établie. Vous apprenez ainsi l'existence de certificats expirés avant que des e-mails ne soient perdus. DomainRadar reçoit ces rapports comme les rapports DMARC et les analyse.
DANE
L'alternative a MTA-STS, qui nécessite DNSSEC. En Suisse, certains hébergeurs prennent en charge DANE, Microsoft 365 également depuis 2024. Pour la plupart des PME, MTA-STS est l'entrée en matière la plus simple, les deux ensemble sont idéaux.
Questions fréquentes
Est-ce un chiffrement de bout en bout ?
Non. TLS protège la transmission entre serveurs. Sur les serveurs, l'e-mail est lisible. Pour des contenus confidentiels, il faut en plus S/MIME, PGP ou un échange sécurisé.
La loi sur la protection des données exige-t-elle le chiffrement du transport ?
La LPD exige des mesures appropriées. Le chiffrement de transport imposé correspond aujourd'hui a l'état de la technique et s'obtient avec peu d'effort. Ceci n'est pas un conseil juridique.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.