Journal des modifications de DomainRadar
Nouvelles fonctionnalités et modifications importantes, les plus récentes en premier. Ce qui est seulement préparé et pas encore activé est indiqué explicitement comme tel.
· Test PHP gratuit sur PHP2Shell
- Nouvel outil gratuit « Vérifier la version PHP » : montre quelle version PHP un site indique publiquement, si elle est encore maintenue et si le correctif PHP2Shell du 21.10.2026 est inclus. Sans version visible : version minimale d’après WordPress, les plugins et les thèmes.
- Pages publiques uniquement, robots.txt respecté, limites strictes contre les abus, aucun stockage du domaine ni du résultat.
· DMARCbis, falsifications repoussées, surveillance des régressions et nouveaux guides
- Gardien anti-reprise : le nouveau domaine de contrôle « Entrées orphelines » signale les sous-domaines qui pointent vers des services cloud supprimés et les domaines tiers dans SPF, DMARC, MTA-STS ou BIMI qui sont peut-être libres à l’enregistrement – avec niveau de gravité, explication, correction à copier et alerte. Uniquement par DNS, sans tentative de reprise.
- Couverture des rapports : vue par domaine des fournisseurs de messagerie qui envoient des rapports DMARC (30 jours, par jour), alerte lorsqu’un grand fournisseur jusqu’ici régulier se tait, et une ligne dans le rapport mensuel. Les domaines à faible trafic reçoivent une explication plutôt qu’une alerte.
- DMARCbis (RFC 9989/9990) : chaque entrée DMARC est en plus vérifiée selon la nouvelle norme – remarques sur pct, rf et ri, recommandation np=reject, avertissement en cas de psd=y, badge « conforme à DMARCbis » dans le portail et le rapport mensuel.
- Entrée prête à copier selon DMARCbis et entrée de transition (« pont ») avec pct et t=y ; l’assistant d’introduction propose les échelles Classique, Pont et DMARCbis.
- Les rapports DMARC au nouveau format sont lus comme les anciens ; le contrôle gratuit affiche aussi les nouvelles remarques. Nouveau guide « DMARCbis : ce qui change ».
- Nouvel indicateur « Falsifications repoussées » dans le portail client, le tableau de bord et le rapport mensuel : e-mails n’ayant pas passé la vérification DMARC que les destinataires ont rejetés ou mis en quarantaine selon leurs rapports agrégés DMARC – avec historique sur 12 mois, répartition par destinataire et cas incertains (probablement des transferts) à part. Avec p=none, il montre combien de falsifications ont été distribuées.
- Nouvelle surveillance des régressions : après chaque changement de niveau DMARC, DomainRadar compare pendant environ 14 jours, pour chaque service légitime, les rejets avant et après l’étape et signale les anomalies avec un retour en arrière et une alternative plus douce. Les modifications DNS restent de votre ressort.
- API v1 : nouveau type d’alerte policy_rueckfall et nouveau champ wachfenster dans GET /api/v1/domains/:id. Les clients devraient tolérer les champs et types d’alerte inconnus.
- Nouvel aperçu « Exigences des fournisseurs de messagerie » : pour chaque domaine, un voyant indique si l’authentification (SPF, DKIM, DMARC, alignement) respecte les règles de Google, Microsoft, Yahoo, Apple et Bluewin, un second combien de vos e-mails y passent la vérification DMARC – aussi dans le rapport mensuel et via l’API v1. Aucune garantie de distribution.
- Nouvel outil gratuit : collez un avis de non-remise et découvrez ce que le code d’erreur signifie probablement et que faire. L’analyse se fait uniquement dans le navigateur, rien n’est transmis ni enregistré.
- Dans le portail, en plus relié à l’état de votre propre domaine expéditeur, y compris dans le portail client.
- Page des prix : prix, prestations, période d’essai, durée, résiliation et paiement en un coup d’œil.
- Trois nouveaux guides : e-mails envoyés en votre nom, e-mails qui n’arrivent pas et vérification des blacklists.
- Titres des pages en langage courant ; les pages Fonctions et FAQ renvoient aux guides correspondants.
- Les domaines qui, selon les rapports DMARC, n’envoient jamais sont repérés ; la classification est toujours confirmée par une personne.
- Entrées prêtes à copier ou en extrait de zone : Null MX, SPF -all, DMARC reject avec sp et np, révocation DKIM en option.
- Signalement si des e-mails apparaissent quand même sous un domaine confirmé ; paquet défensif pour les variantes à faute de frappe probablement libres.
- Vérification préalable MTA-STS : liste de contrôle en huit points par domaine, recommandation «prêt pour enforce», avis en cas de longue phase testing et alerte si, en enforce, un serveur de messagerie ne figure plus dans la politique ou si l’id reste identique après une modification.
· Nouveau site pour les non-spécialistes
- Page d’accueil en langage courant, avec le test gratuit tout en haut et un verdict sous forme de feu tricolore.
- Nouvelle page « À propos » : qui se cache derrière DomainRadar et pourquoi il a été créé.
- Menu sur mobile ; le test gratuit fonctionne désormais aussi de manière fiable sur iPhone.
· E-mails plus soignés et plus de listes de blocage
- Tous les e-mails de DomainRadar existent aussi en version HTML sobre avec le logo de l’expéditeur ; le texte brut reste.
- E-mail de clôture le dernier jour de la période d’essai, avec résumé et contrat prérempli en PDF.
- Beaucoup plus de listes de blocage, aussi pour les domaines, pondérées selon leur importance et avec lien de radiation.
- DMARC et les rapports TLS ne sont considérés en ordre que si les rapports arrivent aussi chez DomainRadar.
- Si un serveur de messagerie refuse la connexion de contrôle, l’état indique « non vérifié » au lieu de « injoignable ».
- Inscription à la période d’essai via un formulaire sur le site préparée (pas encore activée).
· Un seul abonnement et période d’essai avec rapports courts
- Un seul abonnement avec toutes les fonctions, facturé par domaine et sans limite de domaines ; un mois offert avec l’abonnement annuel.
- Période d’essai gratuite avec de courts rapports par e-mail : premier rapport, rapport intermédiaire et final, alertes en cas de changement critique ; désabonnement possible à tout moment.
- Rapport PDF pour chaque domaine surveillé, dans le portail revendeur et dans le portail client.
- État des domaines en couleur : vert, ambre, rouge ou gris.
- L’analyse des risques vérifie aussi les listes de blocage et peut être actualisée avec « Revérifier ».
· Mise en place simplifiée
- L’adresse de réception des rapports DMARC est créée automatiquement avec le client ; les propositions DNS affichent directement l’enregistrement complet.
- Les revendeurs se connectent avec leur propre compte Microsoft et attribuent les rôles par groupe ou par personne.
- Portails et rapports PDF au style du site, indications compactes derrière une icône d’information.
- Test de domaine gratuit sur le site avec note, constats compréhensibles et affichage DKIM.
· Rapports et e-mails personnalisés
- Générateur de rapports : modèle personnalisé pour le rapport mensuel, avec aperçu en direct comme dans le PDF.
- Les e-mails de rapport, d’alerte et d’invitation peuvent être personnalisés ; comparez, exportez et importez les modèles.
- Basculez entre affichage clair et sombre en un clic.
- Modèles de documents de protection des données (AVV, sous-traitants, lieu d’hébergement des données, export et suppression).
· Origine des rapports et analyse des risques
- L’origine des rapports DMARC entrants est vérifiée par signature DKIM.
- Analyse des risques d’un domaine avec sous-domaines, certificats et listes noires, également en PDF.
- Tendance et évolution par rapport à la période précédente dans la vue d’ensemble.
- Déconnexion après 15 minutes d’inactivité dans les espaces d’administration.
- La langue, le logo et les couleurs s’appliquent immédiatement, sans recharger la page.
· Protection des données et sécurité
- Extrait des données par client sous forme de fichier (LPD/RGPD).
- Droits de lecture pour les clients finaux dans un portail dédié.
- Nouvelle authentification avant les actions sensibles (step-up).
- Envoi via une boîte Microsoft 365 propre et connectée, préparé (pas encore activé).
· Expéditeurs, domaines similaires et quatre langues
- Inventaire des expéditeurs : quels services envoient des e-mails au nom de votre domaine.
- Détection de domaines à l’orthographe similaire (lookalikes) pouvant servir à la fraude.
- Alertes par webhook vers une destination de votre choix.
- Interface en allemand, français, italien et anglais.
- Inscription autonome avec période d’essai préparée (pas encore activée).
· Première version
- Connexion via Microsoft Entra ID, séparation stricte des mandants, journal d’audit immuable.
- Vérification de SPF, DKIM, DMARC, MTA-STS, TLS-RPT et BIMI avec des recommandations compréhensibles.
- Surveillance des certificats (HTTPS et serveurs de messagerie), des listes noires et des sous-domaines.
- Réception et analyse des rapports DMARC, alertes et assistant pour la mise en œuvre de p=reject.
- Rapport mensuel en PDF et CSV, note de sécurité par domaine, interface de programmation (API) en lecture seule.
- Assistant de mise en place pour les nouveaux domaines.