Audit de portefeuille
Comparez jusqu’à 25 domaines clients, priorisez DMARC et SPF, et exportez un rapport client.
Une action concrète par client, pas un mur d’enregistrements DNS
L’audit classe les domaines par urgence. D’abord un DMARC absent ou inutilisable, puis les politiques en simple suivi et les SPF cassés, ensuite rapports et routage. Un résultat propre n’est pas déclaré « sûr » : aucun point prioritaire n’a été vu dans ce test limité aux enregistrements publics.
01
Importer
Collez des domaines ou un CSV. Les autres colonnes restent dans le navigateur.
02
Prioriser
Lancez des tests DNS publics limités, les failles les plus graves en tête.
03
Livrer
Exportez un PDF neutre pour l’échange et un CSV détaillé pour le travail.
Questions sur l’audit
Que vérifie l’audit de portefeuille ?
Il teste à un instant donné le DNS public : DMARC valide, application et rapports agrégés DMARC, un SPF valide et ses requêtes DNS récursives, MX publiés, BIMI au sélecteur par défaut. Il n’accède ni aux boîtes, ni aux e-mails, ni aux comptes DNS, ni aux systèmes clients.
Que mettre dans le CSV ?
Un domaine de site d’organisation par ligne. Une colonne Domain, Website, Host ou URL convient, les autres sont ignorées. Le fichier reste dans le navigateur : seuls les domaines normalisés partent à l’audit DNS.
La référence MSP note-t-elle mon portefeuille ?
Non. La cohorte de référence a mesuré 566 domaines d’organisation de MSP nord-américains, tirés d’un annuaire public sourcé, pas les portefeuilles de leurs clients. La comparaison donne un contexte d’échange, ni note, ni classement, ni jugement de maturité en sécurité, ni lien de cause.
Pourquoi DMARC et SPF ont-ils des bases de calcul différentes ?
L’adoption DMARC porte sur tous les domaines observés, l’application et les rapports agrégés sur ceux qui ont un DMARC valide. La limite de requêtes SPF porte sur ceux qui ont un SPF valide. Le rapport montre chaque numérateur et dénominateur : un enregistrement absent ne fausse aucun indicateur.
Cela prouve-t-il qu’un client est sûr ou que ses e-mails arriveront ?
Non. Le DNS public montre la configuration, pas une compromission, la maturité interne, la réputation chez les messageries ni la livraison finale. Servez-vous des priorités pour choisir quoi examiner, puis vérifiez expéditeurs et authentification des e-mails avant de changer une politique.
Pourquoi limiter l’audit gratuit à 25 domaines ?
La version à 25 domaines sert à valider la méthode vite, sans compte et sans charger inutilement les résolveurs DNS publics. Le CSV et le PDF exportés sont complets pour cet échantillon ; Palisade prend le relais pour le suivi continu et les gros portefeuilles.
Comment marchent les liens non répertoriés ?
Après un audit, copiez un lien non répertorié vers l’instantané DNS public exact. Il est exclu des moteurs, expire après 90 jours et ne contient ni contenu de boîte, ni identifiants, ni accès DNS privé, ni contacts clients. Quiconque a le lien le voit : partagez-le comme tout rapport client.