DNS Inspector interroge les enregistrements DNS d’un domaine (A, AAAA, CNAME, MX, NS, TXT, CAA, SOA) ainsi que les enregistrements d’authentification du courrier DMARC, DKIM et SPF, et effectue en plus un audit de sécurité DNS. Les requêtes sont exécutées directement dans votre navigateur via DNS-over-HTTPS.
Saisissez un domaine dans le champ Target, par exemple example.com, puis cliquez sur Inspecter le domaine ou appuyez sur Entrée. Un préfixe de protocole (http://) et un point final sont supprimés automatiquement. Le domaine est vérifié sous son nom canonique en minuscules.
Les clés DKIM sont publiées sous <selecteur>._domainkey.<domaine>. Comme les selecteurs varient selon les fournisseurs, vous pouvez saisir plusieurs selecteurs séparés par des virgules, p. ex. google,selector1,selector2. Les résultats indiquent quels selecteurs portent une clé valide.
SPF est lu dans l’enregistrement TXT commençant par v=spf1. DMARC est lu dans _dmarc.<domaine> et découpé en balises. DKIM interroge les clés publiques des selecteurs saisis. Les trois sont affichés dans les résultats et validés dans la section sécurité.
La section Sécurité DNS évalue la validation SPF (enregistrement présent, syntaxe valide, nombre de requêtes DNS, catch-all), la validation DMARC (enregistrement présent, politique, alignement strict, adresse de rapport), la recherche DKIM (clés valides), l’inspection CAA (entrées d’émetteur), le statut DNSSEC (enregistrements DNSKEY/DS) et la cohérence des serveurs de noms (Google vs Cloudflare, enregistrements glue). Chaque constat a un statut OK, AVERT., ÉCHEC ou INFO.
Les recherches d’enregistrements et le DNSSEC passent par Google DoH, la cohérence des serveurs de noms par Google + Cloudflare DoH. Pour la comparaison des résolveurs, des requêtes sont aussi envoyées à DNS.SB, doh.li et AdGuard, directement et via le proxy de ce serveur. Aucune donnée personnelle n’est stockée sur ce serveur. Votre navigateur envoie le nom de domaine interrogé et les données de connexion HTTP standard au fournisseur DoH concerné.
Les mêmes enregistrements (A, AAAA, MX, NS, TXT) sont aussi interrogés sur plusieurs services DNS publics — Google, Cloudflare, DNS.SB, doh.li et AdGuard — une fois directement depuis votre navigateur et une fois via le proxy côté serveur. Les enregistrements devraient être identiques partout ; des écarts indiquent des retards de propagation, un filtrage DNS ou un proxy côté client qui réécrit les réponses.