Un score chaque lundi
Le score de sécurité de chaque domaine, ses tests DMARC, SPF, DKIM, BIMI, MTA-STS et MX, ce qui a changé et le problème à voir en premier.
Domain Watch
Suivi DMARC hebdo par e-mail : le score DMARC, SPF et DKIM du domaine chaque lundi, plus une alerte si ce test trouve un changement qui peut casser vos e-mails.
Ce qu’il offre
Sachez quand votre sécurité e-mail flanche
Les DNS changent sans qu’on le voie : un déménagement perd un enregistrement, un outil ajoute un include SPF, on assouplit une politique contre un rebond. Domain Watch teste chaque semaine et vous prévient.
Une alerte en cas de rupture
Si le test hebdo trouve une rupture, un e-mail à part la nomme, montre l’enregistrement avant et après, et dit quoi vérifier d’abord.
Un récap pour les MSP
Collez jusqu’à 25 domaines clients : un e-mail pour toute la liste, le pire d’abord, qui appeler cette semaine.
Alertes
Cinq changements à signaler
Chacun se voit dans le DNS public : Domain Watch le repère sans accès à quoi que ce soit chez vous.
Une entrée disparaît
Votre DMARC, SPF, BIMI ou MTA-STS n’est plus publié.
La politique DMARC faiblit
p=reject passe à quarantine ou none, ou pct baisse.
SPF dépasse 10 requêtes
Un include de trop et le SPF passe la limite : erreur permanente chez le destinataire.
Une clé DKIM disparaît
Un sélecteur qui répondait la semaine dernière ne renvoie plus de clé.
Un nouvel expéditeur apparaît
Un include ou une plage IP absents la semaine passée ont été ajoutés.
Exemple d’e-mail
Ce que vous recevez
Le pire domaine d’abord, ce qui a changé et le problème à voir sur chacun. Chaque domaine renvoie à son test complet. Les MSP ont la même chose en un tableau pour tous leurs clients.
Besoin du test complet ? Lancez le score de sécurité ou, pour toute une liste de clients, notre Audit de portefeuille.
Rapport hebdo d’exemple, sur des domaines fictifs du TLD réservé .example. Pas de vrais résultats.
From Palisade Domain Watch
Domain Watch: 2 of 3 domains need attention
harbor-legal.example went from 58 to 22. The DMARC record was removed
Questions
Questions sur Domain Watch
Que teste Domain Watch ?
Les mêmes enregistrements publics que le score de sécurité : DMARC, SPF, DKIM, BIMI, MTA-STS et MX, notés par le même audit. Il lit seulement le DNS public, jamais vos boîtes, vos e-mails ni votre compte DNS.
À quel rythme Domain Watch teste-t-il, et quand vient l’alerte ?
Une fois par semaine, le lundi. Le rapport part après ce test et, s’il trouve une rupture depuis la semaine passée, un e-mail d’alerte part le même jour. Un changement fait un mardi est repéré le lundi suivant.
Domain Watch corrige-t-il ?
Non. Il signale, c’est tout. Corriger, c’est le rôle de Palisade : l’agent examine chaque expéditeur, rédige chaque correctif et propose chaque étape, vous validez avant toute mise en ligne.
Faut-il un compte ?
Non. Domain Watch demande juste une adresse e-mail. Nous envoyons d’abord un lien de confirmation, rien d’autre avant votre clic. Pas de connexion : rapport et alertes arrivent par e-mail, chacun avec désinscription en un clic.
Combien de domaines surveiller ?
Jusqu’à 3 de vos domaines par adresse e-mail. Un MSP peut coller une liste de 25 domaines clients max et recevoir un récap, le pire d’abord, plus une alerte pour tout domaine client qui casse.
Domain Watch dit-il qui envoie des e-mails en mon nom ?
Non. Le DNS montre les expéditeurs autorisés, pas qui envoie vraiment. Il faut pour cela les rapports agrégés DMARC. Palisade les lit, classe chaque expéditeur et rédige les correctifs SPF et DKIM nécessaires.
Domain Watch est-il gratuit ?
Oui. Domain Watch est un outil gratuit, pas une offre Palisade. Palisade, qui corrige ce que Domain Watch trouve, est payant et démarre par un essai complet de 15 jours. Une carte lance l’essai, rien n’est débité avant la fin. Offres et prix sur la page des prix.