Rapport DNS
icloud.com
Analyse complète DNS, mail, web et sécurité.
Outils de cache DNS
Si vous avez récemment effectué des modifications DNS qui ne sont pas encore reflétées dans le rapport, vous pouvez essayer de vider le cache DNS de ces résolveurs publics : Le nom de domaine sera copié automatiquement dans votre presse-papiers lorsque vous cliquerez sur un bouton
| Catégorie | Statut | Test | Détails | ||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
WHOIS0.2 ms |
Statut du domaine |
Source : WHOIS classique (port 43) whois.comlaude.com
Registrar lock activé Le domaine expose un statut de verrouillage de transfert, comme clientTransferProhibited ou serverTransferProhibited. |
|||||||||||||||||||||||||||||||||||||
|
PARENT0.0 ms |
Enregistrements NS du domaine |
Les enregistrements de serveurs de noms retournés par les serveurs parents sont :
a.ns.apple.com [2620:149:ae0::53] (GLUE) [TTL=172800] b.ns.apple.com [2620:149:ae7::53] (GLUE) [TTL=172800] c.ns.apple.com [2620:171:800:714::1] (GLUE) [TTL=172800] d.ns.apple.com [2620:171:801:714::1] (GLUE) [TTL=172800] j.gtld-servers.net a eu la gentillesse de nous fournir ces informations. |
|||||||||||||||||||||||||||||||||||||
| Vérification du TLD parent |
j.gtld-servers.net contient des informations pour votre TLD.
C’est une bonne chose, car certaines extensions comme "co.us" n’ont pas de vérification directe. |
||||||||||||||||||||||||||||||||||||||
| Vos serveurs de noms sont listés |
j.gtld-servers.net liste vos serveurs de noms.
C’est indispensable pour être trouvé : ceux qui ne connaissent pas vos DNS interrogeront d’abord les serveurs parents. |
||||||||||||||||||||||||||||||||||||||
| GLUE envoyé par le parent |
4 sur 4 serveurs de noms ont envoyé un GLUE.
Le serveur parent a.gtld-servers.net a envoyé du GLUE, c’est-à-dire les noms de vos serveurs ainsi que leurs adresses IP. Les enregistrements GLUE sont des enregistrements A associés aux NS pour fournir une information de démarrage au résolveur. (Voir RFC 1912 section 2.3) |
||||||||||||||||||||||||||||||||||||||
| Enregistrements A des serveurs de noms |
Tous les serveurs de noms listés ont des enregistrements A.
C’est essentiel pour être accessible. |
||||||||||||||||||||||||||||||||||||||
|
NS4225.6 ms |
Enregistrements NS de vos serveurs de noms |
Les enregistrements NS renvoyés par les serveurs de noms actuellement délégués sont :
Tous les enregistrements NS ont le même TTL : 43200 secondes. |
|||||||||||||||||||||||||||||||||||||
| Résolveur public |
|
||||||||||||||||||||||||||||||||||||||
| Enregistrements NS incohérents |
Les enregistrements NS de tous vos serveurs correspondent à ceux listés chez le parent.
|
||||||||||||||||||||||||||||||||||||||
| Les serveurs DNS ont répondu |
Tous les serveurs listés chez le parent ont répondu.
|
||||||||||||||||||||||||||||||||||||||
| Les noms de serveurs sont valides |
Tous les enregistrements NS de vos serveurs semblent valides.
|
||||||||||||||||||||||||||||||||||||||
| Serveurs de noms multiples |
Vous avez 4 serveurs de noms. Selon la section 5 de la RFC2182, c'est recommandé.
|
||||||||||||||||||||||||||||||||||||||
| Serveurs de noms manquants selon le parent |
Tous les enregistrements NS sont identiques chez le parent et vos serveurs de noms.
|
||||||||||||||||||||||||||||||||||||||
| Serveurs de noms manquants selon vos serveurs |
Tous les serveurs de noms retournés par le parent sont les mêmes que ceux retournés par vos serveurs.
|
||||||||||||||||||||||||||||||||||||||
| CNAME du domaine |
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
|
||||||||||||||||||||||||||||||||||||||
| Vérification des CNAMEs des NS |
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
|
||||||||||||||||||||||||||||||||||||||
| Sous-réseaux différents |
Vous avez des serveurs de noms sur des sous-réseaux différents.
|
||||||||||||||||||||||||||||||||||||||
| Requêtes récursives |
a.ns.apple.com → ✅ n'autorise pas la récursion (bon)
b.ns.apple.com → ✅ n'autorise pas la récursion (bon) c.ns.apple.com → ✅ n'autorise pas la récursion (bon) d.ns.apple.com → ✅ n'autorise pas la récursion (bon) |
||||||||||||||||||||||||||||||||||||||
| GLUE identique |
Incohérence entre le GLUE parent et les enregistrements A de la zone :
a.ns.apple.com → Parent: 2620:149:ae0::53 | Zone: 17.253.200.1 b.ns.apple.com → Parent: 2620:149:ae7::53 | Zone: 17.253.207.1 c.ns.apple.com → Parent: 2620:171:800:714::1 | Zone: 204.19.119.1 d.ns.apple.com → Parent: 2620:171:801:714::1 | Zone: 204.26.57.1 Assurez-vous qu'ils correspondent pour respecter les bonnes pratiques DNS. |
||||||||||||||||||||||||||||||||||||||
| Cohérence IP auto-déclarée |
Certains serveurs de noms retournent des IP différentes de celles déclarées dans les enregistrements A :
a.ns.apple.com → Declared: 2620:149:ae0::53 | Resolved: 17.253.200.1 b.ns.apple.com → Declared: 2620:149:ae7::53 | Resolved: 17.253.207.1 c.ns.apple.com → Declared: 2620:171:800:714::1 | Resolved: 204.19.119.1 d.ns.apple.com → Declared: 2620:171:801:714::1 | Resolved: 204.26.57.1 Vérifiez que les enregistrements A de vos serveurs de noms sont corrects et accessibles publiquement. |
||||||||||||||||||||||||||||||||||||||
| GLUE pour les enregistrements NS |
Les enregistrements GLUE n'ont pas été envoyés lorsque j'ai interrogé vos serveurs de noms pour vos enregistrements NS.
Ceci est acceptable, mais sachez qu'une requête A supplémentaire est alors nécessaire. Les serveurs de noms sans GLUE sont : 17.253.200.1 17.253.207.1 204.19.119.1 204.26.57.1 Vous pouvez corriger cela en ajoutant des enregistrements A à vos serveurs de noms. |
||||||||||||||||||||||||||||||||||||||
| Les serveurs de noms sont défaillants |
Tous les serveurs de noms listés chez le parent répondent de manière autoritaire pour votre domaine.
|
||||||||||||||||||||||||||||||||||||||
| Les IPs des serveurs de noms sont publiques |
OK. Les adresses IP de vos serveurs de noms semblent publiques.
C'est une bonne chose car cela évite des délais DNS ou autres problèmes. |
||||||||||||||||||||||||||||||||||||||
| Les serveurs DNS permettent les connexions TCP |
OK. Tous vos serveurs DNS semblent accepter les connexions TCP.
C'est une bonne chose même si UDP est utilisé par défaut. |
||||||||||||||||||||||||||||||||||||||
| Systèmes autonomes différents |
Les serveurs de noms autoritatifs sont répartis sur plusieurs systèmes autonomes :
a.ns.apple.com → AS714 b.ns.apple.com → AS714 c.ns.apple.com → AS42 d.ns.apple.com → AS42 |
||||||||||||||||||||||||||||||||||||||
| Enregistrements NS furtifs |
OK. Aucun enregistrement NS furtif n'est renvoyé
|
||||||||||||||||||||||||||||||||||||||
|
DNSSEC137.2 ms |
Zone signée |
DNSSEC : non signée
Aucun enregistrement RRSIG trouvé. La zone n’est pas signée avec DNSSEC. |
|||||||||||||||||||||||||||||||||||||
| Enregistrements DNSKEY |
Aucun enregistrement DNSKEY trouvé.
|
||||||||||||||||||||||||||||||||||||||
| Enregistrement DS dans le parent |
Aucun enregistrement DS trouvé dans la zone parente.
|
||||||||||||||||||||||||||||||||||||||
| Enregistrement NSEC/NSEC3 |
Aucun enregistrement NSEC ou NSEC3 trouvé lors de l’interrogation d’un sous-domaine inexistant.
Cela peut indiquer une mauvaise configuration ou l’absence de support DNSSEC pour le déni d’existence. |
||||||||||||||||||||||||||||||||||||||
|
SOA0.1 ms |
Enregistrement SOA |
L'enregistrement SOA (Start of Authority) est:
Serveur primaire: ns-ext-prod.jackfruit.apple.com E-mail du responsable: dnscontact@apple@com Numéro de série: 2026090300 Refresh: 300 Retry: 300 Expire: 3628800 TTL par défaut: 300 |
|||||||||||||||||||||||||||||||||||||
| Les NS ont le même numéro de série SOA |
OK. Tous vos serveurs de noms sont d'accord que le numéro de série SOA est 0.
|
||||||||||||||||||||||||||||||||||||||
| Entrée SOA MNAME |
ns-ext-prod.jackfruit.apple.com n'est PAS listé chez les parents. Cela peut causer des problèmes de délégation.
|
||||||||||||||||||||||||||||||||||||||
| Numéro de série SOA |
Votre numéro de série SOA est : 2026090300. Le format semble correct (YYYYMMDDnn).
|
||||||||||||||||||||||||||||||||||||||
| SOA REFRESH |
SOA Refresh est trop bas (300). Il devrait être au moins de 3600 secondes.
|
||||||||||||||||||||||||||||||||||||||
| SOA RETRY |
Votre valeur SOA RETRY est : 300. OK.
|
||||||||||||||||||||||||||||||||||||||
| SOA EXPIRE |
Votre valeur SOA EXPIRE est : 3628800. OK.
|
||||||||||||||||||||||||||||||||||||||
| SOA TTL minimum |
TTL minimum trop bas (300). Recommandé : au moins 1h (3600).
Un TTL minimum faible entraîne des requêtes DNS plus fréquentes, ce qui peut augmenter la charge sur les serveurs. Une valeur plus élevée améliore l'efficacité du cache. |
||||||||||||||||||||||||||||||||||||||
|
MX ... |
Enregistrements MX |
|
|||||||||||||||||||||||||||||||||||||
|
TXT0.1 ms |
Enregistrements TXT |
|
|||||||||||||||||||||||||||||||||||||
| Doublons d’enregistrements TXT |
Plusieurs enregistrements TXT ont été trouvés pour le même hôte/sélecteur. Cela peut briser l’authentification des courriels.
|
||||||||||||||||||||||||||||||||||||||
|
SPF ... |
Analyse SPF |
|
|||||||||||||||||||||||||||||||||||||
|
DMARC26.1 ms |
Configuration DMARC |
Un enregistrement DMARC a été trouvé :
v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected] Résumé de la politique :
v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=0; pct=100; adkim=r; aspf=r; ri=86400; rf=afrf; Score d’évaluation DMARC : 1.5/3 Pour améliorer votre score :
|
|||||||||||||||||||||||||||||||||||||
|
MTA-STS / TLS-RPT66.5 ms |
Sécurité TLS des courriels |
Score MTA-STS 0/5 Recommandations :
|
|||||||||||||||||||||||||||||||||||||
|
DKIM ... |
Enregistrements DKIM détectés |
|
|||||||||||||||||||||||||||||||||||||
|
BIMI25.4 ms |
Enregistrement BIMI |
Score d’évaluation BIMI : 2 / 5 Pour améliorer votre configuration BIMI :
⚠️ Le logo ne s’affichera pas Un ou plusieurs éléments requis sont manquants ou invalides. Dans ce cas, certains fournisseurs ne pourront pas afficher le logo BIMI dans la boîte de réception.
|
|||||||||||||||||||||||||||||||||||||
|
SSL ... |
Résumé du certificat SSL |
|
|||||||||||||||||||||||||||||||||||||
|
CAA ... |
Enregistrements CAA |
|
|||||||||||||||||||||||||||||||||||||
|
HSTS ... |
HSTS |
|
|||||||||||||||||||||||||||||||||||||
|
HTTPS ... |
HTTPS |
|
|||||||||||||||||||||||||||||||||||||
|
HTTPS (DNS) ... |
Enregistrement DNS HTTPS |
|
|||||||||||||||||||||||||||||||||||||
|
WWW ... |
Enregistrement A |
|
|||||||||||||||||||||||||||||||||||||
|
AXFR (Transfert de zone)229.4 ms |
Statut AXFR pour la zone |
AXFR est refusé par les serveurs de noms autoritaires pour icloud.com.
Serveurs de noms testés : a.ns.apple.com, b.ns.apple.com, c.ns.apple.com, d.ns.apple.com |
|||||||||||||||||||||||||||||||||||||
| Remarque de sécurité |
Les transferts de zone (AXFR) doivent être désactivés en production sauf besoin explicite et restreint.
Laisser AXFR ouvert permet à n'importe qui d'énumérer toute votre zone DNS (sous-domaines, MX, TXT, hôtes internes, etc.). |
||||||||||||||||||||||||||||||||||||||
|
PORTS ... |
Ports ouverts détectés (17.253.144.10) |
|
|||||||||||||||||||||||||||||||||||||
| PORTS | Ports ouverts détectés (2620:149:af0::10) |
Scan IPv6 ignoré : ce serveur DNSprobe n’a actuellement pas de connectivité IPv6 sortante fonctionnelle. |
|||||||||||||||||||||||||||||||||||||
|
RÉPUTATION ... |
IP sur des blacklists (17.253.144.10) |
|
|||||||||||||||||||||||||||||||||||||
|
RÉPUTATION ... |
IP sur des blacklists (2620:149:af0::10) |
|
|||||||||||||||||||||||||||||||||||||
|
DNS trouvés ... |
|
||||||||||||||||||||||||||||||||||||||
| Test | Détails | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Aperçu du site0.0 ms
|
La capture est générée par le proxy de rendu DNSprobe et peut provenir d’un cache court.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
En-têtes de sécurité130.3 ms
|
Score: 86/100 (B) Bonne sécurité, quelques améliorations possibles
Autres en-têtes détectés En-têtes supplémentaires renvoyés par le serveur. Affichés à titre informatif et non pris en compte dans le score.
Configuration de départ recommandée (.htaccess) Configuration de départ à copier et adapter. CSP, CORS et la réécriture des cookies sont volontairement commentés, car ils peuvent briser certains sites s’ils sont activés aveuglément. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
WHOIS117.9 ms
|
Source : WHOIS classique (port 43) whois.comlaude.com
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
RDAP 117.5 ms
|
Source: RDAP rdap.org → rdap.verisign.com → rdap.comlaude.com
Registrar
RDAP JSON (raw){
"objectClassName": "domain",
"handle": "3079972_DOMAIN_COM-VRSN",
"ldhName": "ICLOUD.COM",
"links": [
{
"value": "https://rdap.verisign.com/com/v1/domain/icloud.com",
"rel": "self",
"href": "https://rdap.verisign.com/com/v1/domain/icloud.com",
"type": "application/rdap+json"
},
{
"value": "https://rdap.verisign.com/com/v1/domain/icloud.com",
"rel": "related",
"href": "https://rdap.comlaude.com/rdap/domain/ICLOUD.COM",
"type": "application/rdap+json"
}
],
"status": [
"client delete prohibited",
"client transfer prohibited",
"client update prohibited",
"server delete prohibited",
"server transfer prohibited",
"server update prohibited"
],
"entities": [
{
"objectClassName": "entity",
"handle": "470",
"roles": [
"registrar"
],
"links": [
{
"href": "http://www.comlaude.com",
"type": "text/html",
"value": "https://rdap.comlaude.com/rdap/",
"rel": "about"
}
],
"publicIds": [
{
"type": "IANA Registrar ID",
"identifier": "470"
}
],
"vcardArray": [
"vcard",
[
[
"version",
[],
"text",
"4.0"
],
[
"fn",
[],
"text",
"Nom-iq Ltd. dba COM LAUDE"
]
]
],
"entities": [
{
"objectClassName": "entity",
"roles": [
"abuse"
],
"vcardArray": [
"vcard",
[
[
"version",
[],
"text",
"4.0"
],
[
"fn",
[],
"text",
""
],
[
"tel",
{
"type": "voice"
},
"uri",
"tel:+442074218250"
],
[
"email",
[],
"text",
"[email protected]"
]
]
]
}
]
}
],
"events": [
{
"eventAction": "registration",
"eventDate": "1999-01-15T05:00:00Z"
},
{
"eventAction": "expiration",
"eventDate": "2027-01-15T05:00:00Z"
},
{
"eventAction": "last changed",
"eventDate": "2026-01-10T23:04:29Z"
},
{
"eventAction": "last update of RDAP database",
"eventDate": "2026-09-20T07:49:29Z"
}
],
"secureDNS": {
"delegationSigned": false
},
"nameservers": [
{
"objectClassName": "nameserver",
"ldhName": "A.NS.APPLE.COM"
},
{
"objectClassName": "nameserver",
"ldhName": "B.NS.APPLE.COM"
},
{
"objectClassName": "nameserver",
"ldhName": "C.NS.APPLE.COM"
},
{
"objectClassName": "nameserver",
"ldhName": "D.NS.APPLE.COM"
}
],
"rdapConformance": [
"rdap_level_0",
"icann_rdap_technical_implementation_guide_1",
"icann_rdap_response_profile_1"
],
"notices": [
{
"title": "Terms of Service",
"description": [
"Service subject to Terms of Use."
],
"links": [
{
"href": "https://www.verisign.com/domain-names/registration-data-access-protocol/terms-service/index.xhtml",
"type": "text/html",
"value": "https://rdap.verisign.com/com/v1/domain/icloud.com",
"rel": "terms-of-service"
}
]
},
{
"title": "Status Codes",
"description": [
"For more information on domain status codes, please visit https://icann.org/epp"
],
"links": [
{
"href": "https://icann.org/epp",
"type": "text/html",
"value": "https://rdap.verisign.com/com/v1/domain/icloud.com",
"rel": "glossary"
}
]
},
{
"title": "RDDS Inaccuracy Complaint Form",
"description": [
"URL of the ICANN RDDS Inaccuracy Complaint Form: https://icann.org/wicf"
],
"links": [
{
"href": "https://icann.org/wicf",
"type": "text/html",
"value": "https://rdap.verisign.com/com/v1/domain/icloud.com",
"rel": "help"
}
]
}
]
} |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Généré en 0.009 secondes.
Fait avec en PHP avec un peu de JS.
Fait avec en PHP avec un peu de JS.
Lignes de code: 20,351