Salut à tous,
Je bosse dans l'IT et j'ai monté https://maildiag.net, un outil gratuit pour diagnostiquer l'authentification mail d'un domaine. Pas d'inscription, pas de pub, pas de cookie.
Ce qu'il fait :
SPF : validation terme par terme, vrai comptage des 10 requêtes DNS (includes résolus en cascade), valeur corrigée proposée, et un testeur pour savoir si une IP donnée passe ou non
Découpage / aplatissement : quand un SPF dépasse 10 requêtes ou 255 caractères, il le découpe en _spf1, _spf2… ou remplace des includes par leurs IP. Il refuse d'aplatir un include qui changerait le résultat (termes en -, ~, ? ou +all).
DKIM : recherche d'une trentaine de sélecteurs courants, Microsoft 365 compris, avec décodage de la clé et sa taille
DMARC : validation des balises, vérification de l'autorisation des rapports externes (_report._dmarc), générateur
Analyse d'en-têtes : on colle les en-têtes d'un mail pour voir quel contrôle a échoué et pourquoi
Rapports DMARC : on dépose les fichiers .xml, .gz ou .zip et on obtient une synthèse par IP d'envoi
Score sur 100, rapport PDF et export de zone BIND
Tout tourne dans le navigateur. Seules les requêtes DNS sortent, en DNS-over-HTTPS (Cloudflare, Google en secours), et les domaines analysés ne sont conservés nulle part. Disponible en français et en anglais.
Ce qui m'aiderait le plus :
Des verdicts faux ou des faux positifs sur vos domaines
Ce qui vous manque au quotidien (listes noires, MTA-STS, BIMI…)
Une surveillance quotidienne avec alerte quand SPF, DKIM ou DMARC changent, ça vous servirait ?
Merci d'avance, même pour les critiques franches !
Source: r/Office365 · by /u/Kokidit