Analyse de securite email de msd1.org

Verification complete des enregistrements SPF, DKIM, DMARC et MTA-STS de msd1.org. Decouvrez si ce domaine est protege contre l'usurpation d'identite email.

Derniere mise a jour : 15 avril 2026

63C
Ce domaine est vulnérable au spoofing

SPF

Attention
v=spf1 ip4:165.234.101.96 ip4:165.234.101.97 ip4:165.234.101.98 ip4:165.234.101.99 ip4:165.234.75.60 ip4:205.237.106.3 ip4:34.235.213.11 ip4:44.209.158.24 include:spf.ess.barracudanetworks.com include:spf.protection.outlook.com include:tylerhost.net include:whitelist.schoolerppro.tylerapp.com ~all
Lire le guide

DKIM

OK
Sélecteurs : selector1

DMARC

Attention
v=DMARC1; p=none; fo=1; rua=mailto:rua+msd1.org@dmarc.barracudanetworks.com; ruf=mailto:ruf+msd1.org@dmarc.barracudanetworks.com
Lire le guide

MX

OK
d154268b.ess.barracudanetworks.com, d154268a.ess.barracudanetworks.com

MTA-STS

Absent

Aucun enregistrement trouvé

Lire le guide

Recommandations

  1. 1Changez votre politique DMARC de p=none à p=reject pour bloquer le spoofing

    Avec p=none, votre enregistrement DMARC ne fait que surveiller — il ne bloque pas les emails usurpés. Les attaquants peuvent toujours envoyer des emails depuis votre domaine et ils seront livrés normalement. Passer à p=reject ordonne aux serveurs de rejeter les messages frauduleux avant qu'ils n'atteignent la boîte de réception.

  2. 2Durcissez votre SPF en remplaçant ~all par -all (hardfail)

    Avec ~all (softfail), les expéditeurs non autorisés sont signalés mais les emails sont généralement quand même délivrés. Passer à -all (hardfail) ordonne explicitement aux serveurs de rejeter les emails provenant de sources non autorisées, offrant une protection bien plus forte contre le spoofing.

  3. 3Ajoutez MTA-STS pour imposer le chiffrement TLS sur les emails entrants

    Sans MTA-STS, un attaquant effectuant une attaque man-in-the-middle peut dégrader la connexion entre serveurs mail en clair, interceptant les emails en transit. MTA-STS ordonne aux serveurs d'envoyer uniquement via TLS avec un certificat valide, empêchant les attaques par downgrade.

Besoin d'aide pour sécuriser votre domaine ?

Si vous ne savez pas comment appliquer ces corrections, contactez-nous et nous vous aiderons.

Nous contacter

Lancez une analyse en temps reel

Les resultats ci-dessus sont mis a jour quotidiennement. Pour une verification instantanee de msd1.org, lancez une analyse en direct.

Analyser msd1.org en direct

Guides pour comprendre ces resultats