Squish/toolsSquish →

Squish & Co. — service diagnostic

Tune-Up

Six vérifications, une note, en langage clair. Tune-Up examine vos DMARC, SPF et DKIM, votre certificat TLS, votre présence sur les listes de blocage et vos en-têtes de sécurité, et vous dit quoi corriger en premier. Un outil offert par Squish, sans inscription.

Essayez , , Sans inscription

yourdomain.comTune-Up

Saisissez un domaine et les six vérifications s'exécutent ici.

Pourquoi un rapport vaut mieux que quatre onglets

Les problèmes d'un domaine arrivent rarement seuls. Le certificat expiré est sur le serveur dont les en-têtes de sécurité n'ont jamais été posés ; l'entrée sur une liste de blocage remonte à la compromission qui envoie aujourd'hui du courrier que votre enregistrement SPF n'a jamais autorisé. Vérifiés un par un, chacun ressemble à une petite corvée isolée. Vérifiés ensemble, l'ordre dans lequel les corriger devient évident — la seule chose qu'il fallait savoir.

Questions fréquentes

Comment la note globale est-elle calculée ?

C'est la moyenne des quatre domaines aboutis — l'authentification e-mail (DMARC, SPF et DKIM ensemble), le certificat, les listes de blocage et les en-têtes —, mais elle ne peut jamais dépasser d'plus d'un cran la plus mauvaise. Cette seconde règle est la moitié importante : un domaine dont le certificat a expiré n'est pas en bonne santé parce que son e-mail est parfait, et la moyenne laisserait un site que personne ne peut ouvrir décrocher un B.

Pourquoi une seule mauvaise vérification tire-t-elle toute ma note vers le bas ?

C'est précisément le rôle du plafond. Un simple avertissement vous coûte un cran, pas le rapport ; mais un vrai échec reste un vrai échec, et l'honnêteté consiste à dire que le domaine est dans cet état plutôt qu'à le noyer dans une moyenne. Corrigez le pire et la note globale remonte aussitôt.

Et si une vérification n'aboutit pas ?

Elle est exclue de la note et signalée dans le rapport. Nous ne comptons jamais une vérification expirée comme une vérification échouée : ce serait un verdict sur quelque chose que personne n'a mesuré. Si aucune n'aboutit, vous obtenez une erreur, pas un F.

Pourquoi le DNS n'est-il pas noté ?

Parce que c'est ce dont tout le reste dépend. Tout domaine qui résout obtiendrait la note maximale, donc en tant que note cela n'apprend rien ; et s'il ne résout pas, aucune autre vérification ne pourrait tourner. Il décide donc s'il y a un rapport, au lieu d'y figurer comme une ligne.

Est-ce la même chose que les outils individuels ?

Oui — les mêmes moteurs, en un seul rapport. Chaque ligne renvoie à l'outil dont elle provient si vous voulez le détail complet derrière une note.

L'essentiel de ce que trouve ce rapport relève de la configuration serveur. Sur l'hébergement Squish, elle est posée une fois et tenue ainsi : la note reste où vous l'avez mise au lieu de dériver au prochain renouvellement.

Voir l'hébergement Squish →