Analyse de securite email de maryland.gov
Verification complete des enregistrements SPF, DKIM, DMARC et MTA-STS de maryland.gov. Decouvrez si ce domaine est protege contre l'usurpation d'identite email.
Derniere mise a jour : 15 avril 2026
SPF
Attentionv=spf1 include:_spf.google.com ip4:74.209.171.228 ip4:167.102.227.55 ip4:167.102.240.2 ip4:167.102.241.229 ip4:167.102.241.230 ip4:167.102.240.3 ip4:167.102.25.133 ip4:66.77.73.0/24 ip4:66.77.69.0/24 ip4:184.80.199.48 ip4:23.227.164.145 ip4:136.179.3.130 ip4:107.20.210.250 ip4:52.1.14.157 ip4:142.0.180.170 ip4:142.0.186.121 ip4:149.72.151.35 ip4:149.72.183.8 ip4:149.72.201.153 ip4:149.72.22.42 ip4:149.72.61.106 ip4:159.183.141.212 ip4:159.183.141.213 ip4:159.183.141.214 ip4:149.72.231.47 ip4:149.72.196.66 include:_spf.psm.knowbe4.com include:spf.protection.outlook.com include:_spf.salesforce.com include:spf.blackboardconnect.com ~allDKIM
OKSélecteurs : google, selector1, selector2, dkim, s1, s2, cmDMARC
Attentionv=DMARC1; p=none; rua=mailto:dmarc.doit@maryland.gov; ruf=mailto:dmarc.doit@maryland.gov; sp=none; fo=1MX
OKaspmx.l.google.com, alt2.aspmx.l.google.com, alt1.aspmx.l.google.com, alt4.aspmx.l.google.com, alt3.aspmx.l.google.comRecommandations
1Changez votre politique DMARC de p=none à p=reject pour bloquer le spoofing
Avec p=none, votre enregistrement DMARC ne fait que surveiller — il ne bloque pas les emails usurpés. Les attaquants peuvent toujours envoyer des emails depuis votre domaine et ils seront livrés normalement. Passer à p=reject ordonne aux serveurs de rejeter les messages frauduleux avant qu'ils n'atteignent la boîte de réception.
2Durcissez votre SPF en remplaçant ~all par -all (hardfail)
Avec ~all (softfail), les expéditeurs non autorisés sont signalés mais les emails sont généralement quand même délivrés. Passer à -all (hardfail) ordonne explicitement aux serveurs de rejeter les emails provenant de sources non autorisées, offrant une protection bien plus forte contre le spoofing.
3Ajoutez MTA-STS pour imposer le chiffrement TLS sur les emails entrants
Sans MTA-STS, un attaquant effectuant une attaque man-in-the-middle peut dégrader la connexion entre serveurs mail en clair, interceptant les emails en transit. MTA-STS ordonne aux serveurs d'envoyer uniquement via TLS avec un certificat valide, empêchant les attaques par downgrade.
Besoin d'aide pour sécuriser votre domaine ?
Si vous ne savez pas comment appliquer ces corrections, contactez-nous et nous vous aiderons.
Nous contacterLancez une analyse en temps reel
Les resultats ci-dessus sont mis a jour quotidiennement. Pour une verification instantanee de maryland.gov, lancez une analyse en direct.
Analyser maryland.gov en directGuides pour comprendre ces resultats
Guide SPF
Comprenez comment le SPF definit les serveurs autorises a envoyer des emails pour un domaine.
Guide DKIM
Decouvrez comment DKIM signe cryptographiquement vos emails pour en garantir l'authenticite.
Guide DMARC
Apprenez comment DMARC orchestre SPF et DKIM pour proteger votre domaine.
Guide MTA-STS
Apprenez comment MTA-STS impose le chiffrement TLS pour proteger vos emails en transit.
SPF vs DKIM vs DMARC
Comparez les trois protocoles et comprenez comment ils fonctionnent ensemble.