Rapport DNS
kugi.club
Analyse complète DNS, mail, web et sécurité.
Rapport en cache
Rapport créé : 2026-11-04 10:35:12 EST
il y a 5 h 38 min
Rafraîchir le rapport
Outils de cache DNS
Si vous avez récemment effectué des modifications DNS qui ne sont pas encore reflétées dans le rapport, vous pouvez essayer de vider le cache DNS de ces résolveurs publics : Le nom de domaine sera copié automatiquement dans votre presse-papiers lorsque vous cliquerez sur un bouton
Catégorie Statut Test Détails
WHOIS0.3 ms
Statut du domaine
Source : WHOIS classique (port 43) whois.squarespace.domains
RegistraireSquarespace Domains II LLC
RevendeurUpdated Date: 2024-04-26T05:08:54.961971Z
Serveurs de nomsns-cloud-b1.googledomains.com
ns-cloud-b4.googledomains.com
ns-cloud-b3.googledomains.com
ns-cloud-b2.googledomains.com
Les NS WHOIS correspondent au DNS
Date de mise à jour2024-04-26 05:08:54.961971
Date de création2022-09-10 10:21:11.362
Date d’expiration du registre✅ 2027-09-10 10:21:11.362
Statut du domaineclient delete prohibited http://www.icann.org/epp#client delete prohibited
client transfer prohibited http://www.icann.org/epp#client transfer prohibited
Registrar lock activé
Le domaine expose un statut de verrouillage de transfert, comme clientTransferProhibited ou serverTransferProhibited.
PARENT0.0 ms
Enregistrements NS du domaine
Les enregistrements de serveurs de noms retournés par les serveurs parents sont :

ns-cloud-b1.googledomains.com [216.239.32.107, 2001:4860:4802:32::6b] (NO GLUE) [TTL=3600]
ns-cloud-b2.googledomains.com [216.239.34.107, 2001:4860:4802:34::6b] (NO GLUE) [TTL=3600]
ns-cloud-b3.googledomains.com [216.239.36.107, 2001:4860:4802:36::6b] (NO GLUE) [TTL=3600]
ns-cloud-b4.googledomains.com [216.239.38.107, 2001:4860:4802:38::6b] (NO GLUE) [TTL=3600]

ns1.dns.nic.club a eu la gentillesse de nous fournir ces informations.
Vérification du TLD parent
ns1.dns.nic.club contient des informations pour votre TLD.
C’est une bonne chose, car certaines extensions comme "co.us" n’ont pas de vérification directe.
Vos serveurs de noms sont listés
ns1.dns.nic.club liste vos serveurs de noms.
C’est indispensable pour être trouvé : ceux qui ne connaissent pas vos DNS interrogeront d’abord les serveurs parents.
GLUE envoyé par le parent
0 sur 4 serveurs de noms ont envoyé un GLUE.

Le serveur parent a.gtld-servers.net n’envoie pas de GLUE pour tous les serveurs listés, ce qui signifie qu’il envoie les noms des serveurs sans leurs enregistrements A. C’est acceptable, mais cela nécessite une requête supplémentaire, ce qui peut légèrement ralentir la résolution DNS. Cela arrive souvent quand les NS sont sur un autre TLD (ex: domaine.com avec ns.autredomaine.com).
Enregistrements A des serveurs de noms
Tous les serveurs de noms listés ont des enregistrements A.
C’est essentiel pour être accessible.
NS5804.3 ms
Enregistrements NS de vos serveurs de noms
Les enregistrements NS renvoyés par les serveurs de noms actuellement délégués sont :

Nom d'hôte IP TTL Latence Dernière changement SOA Dernier changement WHOIS
ns-cloud-b1.googledomains.com 216.239.32.107 21600 86 ms N/D 2024-04-26 05:08:54.961971
ns-cloud-b2.googledomains.com 216.239.34.107 21600 141 ms N/D 2024-04-26 05:08:54.961971
ns-cloud-b3.googledomains.com 216.239.36.107 21600 66 ms N/D 2024-04-26 05:08:54.961971
ns-cloud-b4.googledomains.com 216.239.38.107 21600 69 ms N/D 2024-04-26 05:08:54.961971

Tous les enregistrements NS ont le même TTL : 21600 secondes.

Résolveur public
🌐 Cloudflare (GLOBAL)
1.1.1.1
🌐 Google DNS (GLOBAL)
8.8.8.8
🌐 Quad9 (GLOBAL)
9.9.9.9
OpenDNS (US)
208.67.222.222
CIRA Canadian Shield (CA)
149.112.121.10
CleanBrowsing (EU)
185.228.168.9
Quad9 (MX)
149.112.112.112
OpenDNS (ZA)
208.67.220.220
AdGuard DNS (EU)
94.140.14.14
ControlD (EU)
76.76.2.0
Yandex (RU)
77.88.8.8
114DNS (CN)
114.114.114.114
Enregistrements NS incohérents
Les enregistrements NS de tous vos serveurs correspondent à ceux listés chez le parent.
Les serveurs DNS ont répondu
Tous les serveurs listés chez le parent ont répondu.
Les noms de serveurs sont valides
Tous les enregistrements NS de vos serveurs semblent valides.
Serveurs de noms multiples
Vous avez 4 serveurs de noms. Selon la section 5 de la RFC2182, c'est recommandé.
Serveurs de noms manquants selon le parent
Tous les enregistrements NS sont identiques chez le parent et vos serveurs de noms.
Serveurs de noms manquants selon vos serveurs
Tous les serveurs de noms retournés par le parent sont les mêmes que ceux retournés par vos serveurs.
CNAME du domaine
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
Vérification des CNAMEs des NS
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
Sous-réseaux différents
Tous les serveurs de noms sont sur le même sous-réseau (peut poser problème).
Requêtes récursives
ns-cloud-b1.googledomains.com → ✅ n'autorise pas la récursion (bon)
ns-cloud-b2.googledomains.com → ✅ n'autorise pas la récursion (bon)
ns-cloud-b3.googledomains.com → ✅ n'autorise pas la récursion (bon)
ns-cloud-b4.googledomains.com → ✅ n'autorise pas la récursion (bon)
GLUE identique
Incohérence entre le GLUE parent et les enregistrements A de la zone :
ns-cloud-b1.googledomains.com → Parent: 216.239.32.107, 2001:4860:4802:32::6b | Zone: 216.239.32.107
ns-cloud-b2.googledomains.com → Parent: 216.239.34.107, 2001:4860:4802:34::6b | Zone: 216.239.34.107
ns-cloud-b3.googledomains.com → Parent: 216.239.36.107, 2001:4860:4802:36::6b | Zone: 216.239.36.107
ns-cloud-b4.googledomains.com → Parent: 216.239.38.107, 2001:4860:4802:38::6b | Zone: 216.239.38.107
Assurez-vous qu'ils correspondent pour respecter les bonnes pratiques DNS.
Cohérence IP auto-déclarée
Tous les serveurs de noms retournent une IP cohérente avec leur déclaration dans la zone.
GLUE pour les enregistrements NS
Les enregistrements GLUE n'ont pas été envoyés lorsque j'ai interrogé vos serveurs de noms pour vos enregistrements NS.
Ceci est acceptable, mais sachez qu'une requête A supplémentaire est alors nécessaire.
Les serveurs de noms sans GLUE sont :
    216.239.32.107
    216.239.34.107
    216.239.36.107
    216.239.38.107
Vous pouvez corriger cela en ajoutant des enregistrements A à vos serveurs de noms.

⚠️ Un ou plusieurs serveurs DNS semblent utiliser une adresse IP partagée (Anycast).
Cela peut expliquer certaines divergences apparentes dans les enregistrements GLUE ou IP résolues. Dans ce cas tout est OK.
Les serveurs de noms sont défaillants
Tous les serveurs de noms listés chez le parent répondent de manière autoritaire pour votre domaine.
Les IPs des serveurs de noms sont publiques
OK. Les adresses IP de vos serveurs de noms semblent publiques.
C'est une bonne chose car cela évite des délais DNS ou autres problèmes.
Les serveurs DNS permettent les connexions TCP
OK. Tous vos serveurs DNS semblent accepter les connexions TCP.
C'est une bonne chose même si UDP est utilisé par défaut.
Systèmes autonomes différents
Tous les serveurs de noms autoritaires semblent être dans le même système autonome : AS15169.
L’utilisation d’un seul AS réduit la résilience et augmente l’impact potentiel des incidents réseau.
Envisagez d’héberger vos enregistrements NS sur plusieurs systèmes autonomes.


AVERTISSEMENT : point de défaillance unique.
Enregistrements NS furtifs
OK. Aucun enregistrement NS furtif n'est renvoyé
DNSSEC198.6 ms
Zone signée
DNSSEC : délégation signée
Un enregistrement RRSIG est présent. La zone semble signée avec DNSSEC.
Enregistrements DNSKEY
kugi.club. 294 IN DNSKEY 256 3 8 AwEAAYkuuBdNUyxB1K8HOZcDMNKVNEwKE9EGrg8d1lvrWCvjszzNUF+w xv5B8DHnru/koIgL47s7MaG77MoW/LBBrjyh8XlCxhJqulQ2yOH/wbIt 95ZmAHfUHdu/RMJKRSboPeGBbUTtK8npFznC/q8zyWJErqYk/5Ec9sFm dCd2FDcR

kugi.club. 294 IN DNSKEY 257 3 8 AwEAAcg89Cd10uYgu3fDU8bd2Q1B7c/5VHr9bPcPFdgwwZf354WMSUjk ASuSA6SjKzP113Q4GWvGgQ1uzsKLOTJlCnhD4ot82jtfwQvvLMpa9gRY gr41t+shDrAnzB4in3nxFskWd6NCUNQWkmwwmylZsGiujcArw5qBhnBv yRVHog9tvJvdGe6MMrddu/OgwZKzb27cQDnMDT8tjdrRMOsu3GchltcW m1ajKt+v+QOs92/eSkmu1M5cpFmJt/0nMQSbq689rA0s11Geg+QRiTiX jyoumGwr9wspbqjdGrvOnT9ogI2ltHTlBb97E7nurdPVdcbhFg8fc88p U/kfG/yZ6Fc=
Enregistrement DS dans le parent
kugi.club. 3600 IN DS 30470 8 2 112EB027692926E066E779BC5BADAEB11DF8972A3BAFDA0F4173521B 0BA1A586
Enregistrement NSEC/NSEC3
Aucun enregistrement NSEC ou NSEC3 trouvé lors de l’interrogation d’un sous-domaine inexistant.
Cela peut indiquer une mauvaise configuration ou l’absence de support DNSSEC pour le déni d’existence.
Changement de serveurs de noms avec DNSSEC actif
⚠️ Votre domaine est signé avec DNSSEC.
Avant de changer les serveurs de noms (NS), vous devez impérativement désactiver DNSSEC chez votre registraire. Sinon, votre domaine pourrait devenir inaccessible à cause de signatures invalides ou absentes sur les nouveaux serveurs.
SOA0.1 ms
Enregistrement SOA
L'enregistrement SOA (Start of Authority) est:
    Serveur primaire: ns-cloud-b1.googledomains.com
    E-mail du responsable: cloud-dns-hostmaster@google@com
    Numéro de série: 14
    Refresh: 21600
    Retry: 3600
    Expire: 259200
    TTL par défaut: 300
Les NS ont le même numéro de série SOA
OK. Tous vos serveurs de noms sont d'accord que le numéro de série SOA est 14.
Entrée SOA MNAME
OK. ns-cloud-b1.googledomains.com est listé chez les serveurs parents.
Numéro de série SOA
Votre numéro de série SOA est : 14. Le format ne correspond pas à YYYYMMDDnn.
SOA REFRESH
Votre intervalle SOA REFRESH est : 21600. OK.
SOA RETRY
Votre valeur SOA RETRY est : 3600. OK.
SOA EXPIRE
Expire (259200) est trop bas. Recommandé: au moins 1 semaine (604800s).
SOA TTL minimum
TTL minimum trop bas (300). Recommandé : au moins 1h (3600).
Un TTL minimum faible entraîne des requêtes DNS plus fréquentes, ce qui peut augmenter la charge sur les serveurs. Une valeur plus élevée améliore l'efficacité du cache.
MX
...
Enregistrements MX
TXT0.1 ms
Enregistrements TXT
Hôte Type Valeur Taille TTL
kugi.club TXT "v=spf1 include:mailgun.org ~all" 31 14400
SPF
...
Analyse SPF
DMARC53.7 ms
Enregistrement DMARC
Aucun enregistrement DMARC valide trouvé à _dmarc.kugi.club.
MTA-STS / TLS-RPT151.1 ms
Sécurité TLS des courriels
TXT _mta-stsNon trouvé
URL de politiquehttps://mta-sts.kugi.club/.well-known/mta-sts.txt (HTTP 0, politique absente)
Modenon défini
MX autorisésnon défini
max_agenon défini
Fichier de politiqueAucun fichier de politique MTA-STS valide récupéré.
TXT _smtp._tlsNon trouvé
Score MTA-STS 0/5
Recommandations :
  • Publier un TXT _mta-sts contenant v=STSv1; id=. Changez id chaque fois que la politique HTTPS est modifiée.
  • Publier la politique MTA-STS à https://mta-sts.kugi.club/.well-known/mta-sts.txt avec version: STSv1, mode, mx et max_age.
  • Utiliser mode: enforce pour empêcher la livraison vers des MX qui ne respectent pas la politique TLS.
  • Ajouter au moins une ligne mx: correspondant aux hôtes MX légitimes du domaine.
  • Définir max_age à au moins 604800 secondes lorsque la politique est stable.
  • Publier un TXT _smtp._tls avec v=TLSRPTv1; rua=mailto:tlsrpt@votredomaine pour recevoir les rapports TLS.
DKIM
...
Enregistrements DKIM détectés
BIMI92.2 ms
Enregistrement BIMI
Aucun enregistrement BIMI trouvé pour : default._bimi.kugi.club.
SSL
...
Résumé du certificat SSL
CAA
...
Enregistrements CAA
HSTS
...
HSTS
HTTPS
...
HTTPS
HTTPS (DNS)
...
Enregistrement DNS HTTPS
WWW
...
Enregistrement A
AXFR
(Transfert de zone)502.8 ms
Statut AXFR pour la zone
AXFR est refusé par les serveurs de noms autoritaires pour kugi.club.
Serveurs de noms testés :
    ns-cloud-b1.googledomains.com, ns-cloud-b2.googledomains.com, ns-cloud-b3.googledomains.com, ns-cloud-b4.googledomains.com
Remarque de sécurité
Les transferts de zone (AXFR) doivent être désactivés en production sauf besoin explicite et restreint.
Laisser AXFR ouvert permet à n'importe qui d'énumérer toute votre zone DNS (sous-domaines, MX, TXT, hôtes internes, etc.).
PORTS
...
Ports ouverts détectés (109.197.199.17)
RÉPUTATION
...
IP sur des blacklists (109.197.199.17)
DNS trouvés
...
Test Détails
Aperçu du site0.0 ms
La capture est générée par le proxy de rendu DNSprobe et peut provenir d’un cache court.
En-têtes de sécurité20011.8 ms
Score: 5/100 (F)
Échec, en-têtes de sécurité très faibles ou absents

HeaderValue
Statut de la requête
DNSprobe n’a pas pu récupérer les en-têtes HTTP depuis http://kugi.club/. Erreur : Connection timed out after 5002 milliseconds
HTTP/2
Inconnu
Version HTTP annoncée par le serveur.
set-cookie
Aucun
Les cookies de session devraient inclure l’attribut Secure afin de ne jamais être envoyés en clair.
expires
Aucun
En-tête d’ancienne génération. Préférer Cache-Control.
cache-control
Aucun
Contrôle le cache. Pour des pages sensibles, envisager 'no-store'.
pragma
Aucun
Directive HTTP/1.0 obsolète. Préférer Cache-Control.
content-type
Non Défini
Déclare le type MIME. À coupler avec X-Content-Type-Options: nosniff.
content-encoding
Aucun
Compression de la réponse (gzip, br…).
vary
Aucun
Indique aux caches quels en-têtes de requête influencent la réponse.
date
Aucun
Date d’origine de la réponse.
age
Aucun
Âge indique depuis combien de temps la réponse est en cache.
x-powered-by
Non Défini
Peut révéler le framework/version. Le retirer réduit l’empreinte serveur.
strict-transport-security
Non Défini
HSTS impose l’usage de HTTPS pendant une durée, renforçant TLS.
Activez HTTP Strict Transport Security (HSTS) afin d’imposer les connexions sécurisées.
x-xss-protection
Non Défini
Déprécié. X-XSS-Protection configure l'ancien XSS Auditor de navigateurs plus anciens.
La valeur recommandée était « X-XSS-Protection: 1; mode=block » mais il est désormais préférable d'utiliser Content Security Policy.
x-content-type-options
Non Défini
Empêche le MIME sniffing. La seule valeur valide est 'nosniff'.
Utiliser X-Content-Type-Options: nosniff.
x-permitted-cross-domain-policies
Non Défini
Contrôle les policies Flash/Adobe. Utiliser 'none'.
Préférer X-Permitted-Cross-Domain-Policies: none.
referrer-policy
Non Défini
Contrôle l’information de référent envoyée lors d’une navigation.
Recommandé : strict-origin-when-cross-origin.
permissions-policy
Non Défini
Restreint les fonctionnalités puissantes (camera, mic, geolocation…).
Ajouter une Permissions-Policy pour restreindre les fonctionnalités.
expect-ct
Non Défini
Contrôle CT déprécié, devrait être retiré si présent.
x-frame-options
Non Défini
Protège du clickjacking. Aujourd’hui, préférer CSP frame-ancestors.
Ajouter frame-ancestors (CSP) ou X-Frame-Options.
content-security-policy
Non Défini
La CSP limite les sources de contenu pour atténuer les attaques XSS.
Aucune CSP détectée, à ajouter pour atténuer les XSS.
cross-origin-embedder-policy
Non Défini
COEP participe à l’isolation cross-origin (avec COOP).
cross-origin-embedder-policy-report-only
Non Défini
COEP en mode report-only (non appliqué).
cross-origin-opener-policy
Non Défini
COOP isole les contextes de navigation quand réglé à same-origin.
cross-origin-opener-policy-report-only
Non Défini
COOP en mode report-only (non appliqué).
cross-origin-resource-policy
Non Défini
CORP restreint qui peut charger cette ressource.
access-control-allow-origin
Non Défini
CORS : quelles origines peuvent lire cette réponse.
access-control-allow-methods
Non Défini
CORS : méthodes autorisées.
access-control-allow-headers
Non Défini
CORS : en-têtes de requête autorisés.
alt-svc
Non Défini
Annonce des services alternatifs (ex. HTTP/3 via QUIC).
Configuration de départ recommandée (.htaccess)
Configuration de départ à copier et adapter. CSP, CORS et la réécriture des cookies sont volontairement commentés, car ils peuvent briser certains sites s’ils sont activés aveuglément.


#BEGIN SECURITY HEADERS

# -------------------------------------------------------
# Base sécuritaire
# -------------------------------------------------------
<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteCond %{HTTPS} !=on
  RewriteCond %{HTTP:X-Forwarded-Proto} !https [NC]
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>

Options -Indexes

<IfModule mod_headers.c>
  # Réduire le fingerprinting
  # L’en-tête Server ne peut généralement pas être retiré depuis .htaccess; configurez-le au niveau du serveur web au besoin.
  Header always unset X-Powered-By
  Header always unset X-Redirect-By

  # Sécurité transport (uniquement en HTTPS)
  Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS

  # Protection contre le MIME sniffing
  Header always set X-Content-Type-Options "nosniff"

  # Politique de référent
  Header always set Referrer-Policy "strict-origin-when-cross-origin"

  # Politique cross-domain d’Adobe
  Header always set X-Permitted-Cross-Domain-Policies "none"

  # Protection clickjacking (cohérente avec CSP frame-ancestors 'self')
  Header always set X-Frame-Options "SAMEORIGIN"

  # En-têtes d’isolation Cross-Origin (valeurs sûres)
  Header always set Cross-Origin-Opener-Policy "same-origin"
  Header always set Cross-Origin-Resource-Policy "same-origin"
  # COEP est puissant mais peut casser des embeds/ressources tierces si elles ne supportent pas CORP/CORS.
  # Header always set Cross-Origin-Embedder-Policy "require-corp"

  # En-tête obsolète : les navigateurs modernes s’appuient plutôt sur la CSP, mais certains scanners aiment encore le voir.
  Header always set X-XSS-Protection "0"

  # Permissions-Policy (équilibrée : bloque le sensible, autorise le raisonnable sur self)
  Header always set Permissions-Policy "accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), midi=(), payment=(), usb=(), display-capture=(), autoplay=(self), encrypted-media=(self), fullscreen=(self), picture-in-picture=(self), clipboard-write=(self), publickey-credentials-get=(self)"

  # Vary (garder ça minimal; n’ajoutez pas Referer/User-Agent sauf si vous variez vraiment selon eux)
  Header always merge Vary "Accept-Encoding"
</IfModule>

# -------------------------------------------------------
# Cache-Control (pages HTML)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # Appliqué aux réponses HTML (fonctionne aussi pour les permaliens WordPress). Requiert les expressions Apache 2.4+.
  # Si vous n’utilisez pas de gestionnaire de cache (LiteSpeed Cache, plugin de cache, etc.), vous pouvez décommenter la ligne ci-dessous. Gardez-la commentée si un cache de page est actif.
  # Header always set Cache-Control "private, no-cache, must-revalidate" "expr=%{CONTENT_TYPE} =~ m#^text/html#"
  # Header always unset Pragma "expr=%{CONTENT_TYPE} =~ m#^text/html#"
  # Header always unset Expires "expr=%{CONTENT_TYPE} =~ m#^text/html#"
</IfModule>

# -------------------------------------------------------
# CSP - Content Security Policy (baseline minimale sécuritaire)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # (Conserve l’intention; à renforcer plus tard avec default-src/script-src/etc.)
  # Ajustez img-src, script-src, style-src, font-src, connect-src au besoin (ex. ajouter des CDNs).
  # Header always set Content-Security-Policy "default-src 'self'; base-uri 'self'; object-src 'none'; frame-ancestors 'self'; img-src 'self' data: https:; script-src 'self'; style-src 'self'; font-src 'self' data:; connect-src 'self'; form-action 'self'; upgrade-insecure-requests"
</IfModule>

# -------------------------------------------------------
# CORS - Cross-Origin Ressource Sharing (optionnel; laissez commenté sauf si nécessaire)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # IMPORTANT :
  # - N’activez pas CORS globalement sans un vrai besoin d’API.
  # Si vous avez besoin de CORS, décommentez et définissez une allowlist fixe.
  # SetEnvIf Origin "^https?://(kugi\.club|www\.kugi\.club)(:\d{1,5})?$" CORS_ALLOW_ORIGIN=$0
  # Header always set Access-Control-Allow-Origin "%{CORS_ALLOW_ORIGIN}e" env=CORS_ALLOW_ORIGIN
  # Header always merge Vary "Origin" env=CORS_ALLOW_ORIGIN
  # Header always set Access-Control-Allow-Methods "GET, POST, OPTIONS" env=CORS_ALLOW_ORIGIN
  # Header always set Access-Control-Allow-Headers "Content-Type, Authorization" env=CORS_ALLOW_ORIGIN
  # Header always set Access-Control-Max-Age "86400" env=CORS_ALLOW_ORIGIN
</IfModule>

# -------------------------------------------------------
# Durcissement des cookies (optionnel)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # Apache uniquement : utilise Header edit/edit* pour ajouter Secure/HttpOnly/SameSite si manquant. Non valide / non supporté de façon fiable sur LiteSpeed/OpenLiteSpeed.
  # Header always edit* Set-Cookie "(?i)^((?:(?!;\s*Secure).)+)$" "$1; Secure" env=HTTPS
  # Header always edit* Set-Cookie "(?i)^((?:(?!;\s*HttpOnly).)+)$" "$1; HttpOnly"
  # Header always edit* Set-Cookie "(?i)^((?:(?!;\s*SameSite=).)+)$" "$1; SameSite=Lax"
</IfModule>

# -------------------------------------------------------
# En-têtes de reporting (optionnel)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # Header always set Reporting-Endpoints "default=\"https://kugi.club/reporting\""
  # Header always set Cross-Origin-Opener-Policy-Report-Only "same-origin"
  # Header always set Cross-Origin-Embedder-Policy-Report-Only "require-corp"
</IfModule>

#END SECURITY HEADERS
WHOIS441.1 ms
Source : WHOIS classique (port 43) whois.squarespace.domains
Résumé WHOIS
Domain Name: kugi.club
Registry Domain ID: D5E7ED9535B2F433FAF87E594FB43F619-GDREG
Registrar WHOIS Server: whois.squarespace.domains
Registrar URL: https://domains2.squarespace.com
Registrar: Squarespace Domains II LLC
Registrar IANA ID: 895
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.646-693-5324
Reseller:
Updated Date: 2024-04-26 05:08:54.961971
Creation Date: 2022-09-10 10:21:11.362
Registrar Registration Expiration Date: 2027-09-10 10:21:11.362
Domain Status: client delete prohibited http://www.icann.org/epp#client delete prohibited
Domain Status: client transfer prohibited http://www.icann.org/epp#client transfer prohibited
Registry Registrant ID:
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization:
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: Ульяновская область
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: RU
Registrant Phone: REDACTED FOR PRIVACY
Registrant Phone Ext:
Registrant Fax: REDACTED FOR PRIVACY
Registrant Fax Ext:
Registrant Email: https://domains.squarespace.com/whois-contact-form
Registry Admin ID:
Admin Name:
Admin Organization:
Admin Street:
Admin City:
Admin State/Province:
Admin Postal Code:
Admin Country:
Admin Phone:
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email:
Registry Tech ID:
Tech Name:
Tech Organization:
Tech Street:
Tech City:
Tech State/Province:
Tech Postal Code:
Tech Country:
Tech Phone:
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email:
Name Server: ns-cloud-b1.googledomains.com
Name Server: ns-cloud-b4.googledomains.com
Name Server: ns-cloud-b3.googledomains.com
Name Server: ns-cloud-b2.googledomains.com
DNSSEC: signedDelegation
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/ The registration data available in this service is limited. Additional data may be available at https://lookup.icann.org. ****** Last update of WHOIS database: 2024-04-26T05:08:54.961971Z
WHOIS RAW
Domain Name: kugi.club
Registry Domain ID: D5E7ED9535B2F433FAF87E594FB43F619-GDREG
Registrar WHOIS Server: whois.squarespace.domains
Registrar URL: https://domains2.squarespace.com
Registrar: Squarespace Domains II LLC
Registrar IANA ID: 895
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.646-693-5324
Reseller:
Updated Date: 2024-04-26T05:08:54.961971Z
Creation Date: 2022-09-10T10:21:11.362Z
Registrar Registration Expiration Date: 2027-09-10T10:21:11.362Z
Domain Status: client delete prohibited http://www.icann.org/epp#client delete prohibited
Domain Status: client transfer prohibited http://www.icann.org/epp#client transfer prohibited
Registry Registrant ID:
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization:
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: Ульяновская область
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: RU
Registrant Phone: REDACTED FOR PRIVACY
Registrant Phone Ext:
Registrant Fax: REDACTED FOR PRIVACY
Registrant Fax Ext:
Registrant Email: https://domains.squarespace.com/whois-contact-form
Registry Admin ID:
Admin Name:
Admin Organization:
Admin Street:
Admin City:
Admin State/Province:
Admin Postal Code:
Admin Country:
Admin Phone:
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email:
Registry Tech ID:
Tech Name:
Tech Organization:
Tech Street:
Tech City:
Tech State/Province:
Tech Postal Code:
Tech Country:
Tech Phone:
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email:
Name Server: ns-cloud-b1.googledomains.com
Name Server: ns-cloud-b4.googledomains.com
Name Server: ns-cloud-b3.googledomains.com
Name Server: ns-cloud-b2.googledomains.com
DNSSEC: signedDelegation
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
The registration data available in this service is limited.  Additional data may be available at https://lookup.icann.org.
****** Last update of WHOIS database: 2024-04-26T05:08:54.961971Z
RDAP
440.7 ms
Source: RDAP rdap.org → rdap.nic.club → rdap.squarespace.domains
Domain Name:kugi.club
RDAP self:https://rdap.nic.club/domain/kugi.club
Updated Date:2025-06-26 11:24:21
Creation Date:2022-09-10 10:21:11
Registry Expiry Date:✅ 2027-09-10 10:21:11
Registrar:Squarespace Domains II LLC
Registrar Abuse Contact Email:[email protected]
Registrar Abuse Contact Phone:+1.6466935324
Domain Status:clientTransferProhibited https://icann.org/epp#clientTransferProhibited
clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Name Servers:ns-cloud-b1.googledomains.com
ns-cloud-b3.googledomains.com
ns-cloud-b4.googledomains.com
ns-cloud-b2.googledomains.com
Les NS WHOIS correspondent au DNS
DNSSEC:signed (delegationSigned=true)
DS records: 1
RDAP notices:Status Codes — https://icann.org/epp
RDDS Inaccuracy Complaint Form — https://icann.org/wicf
RDAP Terms of Service — https://www.registry.godaddy/rdap
Registrar
Registrar:
Name Squarespace Domains II LLC
Handle: 895
Abuse contact:
Name Squarespace Domains II LLC
Phone +1.6466935324
RDAP JSON (raw)
{
    "rdapConformance": [
        "rdap_level_0",
        "icann_rdap_response_profile_1",
        "icann_rdap_technical_implementation_guide_1",
        "redacted"
    ],
    "objectClassName": "domain",
    "ldhName": "kugi.club",
    "unicodeName": "kugi.club",
    "status": [
        "client transfer prohibited",
        "client delete prohibited"
    ],
    "events": [
        {
            "eventAction": "registration",
            "eventDate": "2022-09-10T10:21:11Z",
            "eventActor": "Squarespace Domains II LLC"
        },
        {
            "eventAction": "expiration",
            "eventDate": "2027-09-10T10:21:11Z"
        },
        {
            "eventAction": "last changed",
            "eventDate": "2025-06-26T11:24:21Z"
        },
        {
            "eventAction": "last update of RDAP database",
            "eventDate": "2026-11-04T15:35:42Z"
        }
    ],
    "secureDNS": {
        "delegationSigned": true,
        "dsData": [
            {
                "keyTag": 30470,
                "algorithm": 8,
                "digestType": 2,
                "digest": "112EB027692926E066E779BC5BADAEB11DF8972A3BAFDA0F4173521B0BA1A586"
            }
        ]
    },
    "entities": [
        {
            "objectClassName": "entity",
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        [],
                        "text",
                        "4.0"
                    ],
                    [
                        "fn",
                        [],
                        "text",
                        ""
                    ],
                    [
                        "adr",
                        {
                            "cc": "RU"
                        },
                        "text",
                        [
                            "",
                            "",
                            "",
                            "",
                            "\\u0423\\u043B\\u044C\\u044F\\u043D\\u043E\\u0432\\u0441\\u043A\\u0430\\u044F \\u043E\\u0431\\u043B\\u0430...",
                            "",
                            ""
                        ]
                    ]
                ]
            ],
            "roles": [
                "registrant"
            ]
        },
        {
            "objectClassName": "entity",
            "handle": "895",
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        [],
                        "text",
                        "4.0"
                    ],
                    [
                        "fn",
                        [],
                        "text",
                        "Squarespace Domains II LLC"
                    ],
                    [
                        "adr",
                        {
                            "cc": "US"
                        },
                        "text",
                        [
                            "",
                            "",
                            [
                                "225 Varick Street",
                                "",
                                ""
                            ],
                            "New York",
                            "NY",
                            "10014",
                            ""
                        ]
                    ],
                    [
                        "tel",
                        {
                            "type": "voice"
                        },
                        "uri",
                        "tel:+1.6502530000"
                    ],
                    [
                        "tel",
                        {
                            "type": "fax"
                        },
                        "uri",
                        "tel:+1.6502530000"
                    ],
                    [
                        "email",
                        [],
                        "text",
                        "[email protected]"
                    ]
                ]
            ],
            "entities": [
                {
                    "objectClassName": "entity",
                    "vcardArray": [
                        "vcard",
                        [
                            [
                                "version",
                                [],
                                "text",
                                "4.0"
                            ],
                            [
                                "fn",
                                [],
                                "text",
                                "Squarespace Domains II LLC"
                            ],
                            [
                                "tel",
                                {
                                    "type": "voice"
                                },
                                "uri",
                                "tel:+1.6466935324"
                            ],
                            [
                                "email",
                                [],
                                "text",
                                "[email protected]"
                            ]
                        ]
                    ],
                    "roles": [
                        "abuse"
                    ]
                }
            ],
            "roles": [
                "registrar"
            ],
            "publicIds": [
                {
                    "identifier": "895",
                    "type": "IANA Registrar ID"
                }
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2017-01-24T19:38:03Z",
                    "eventActor": "REGISTRY"
                },
                {
                    "eventAction": "last changed",
                    "eventDate": "2026-09-11T18:26:47Z",
                    "eventActor": "REGISTRY"
                }
            ],
            "links": [
                {
                    "title": "Authoritative Registry object record",
                    "rel": "self",
                    "value": "https://rdap.nic.club/entity/895",
                    "href": "https://rdap.nic.club/entity/895",
                    "type": "application/rdap+json"
                },
                {
                    "title": "Registrar Details object record",
                    "rel": "about",
                    "value": "https://rdap.squarespace.domains/",
                    "href": "https://domains.squarespace.com",
                    "type": "application/rdap+json"
                }
            ]
        }
    ],
    "nameservers": [
        {
            "objectClassName": "nameserver",
            "handle": "H15A27C94D40F4EE987FE02F90DA2ECA9-ARI",
            "ldhName": "ns-cloud-b1.googledomains.com",
            "status": [
                "associated"
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2014-05-05T10:45:24Z",
                    "eventActor": "Tucows Domains Inc."
                }
            ],
            "links": [
                {
                    "title": "Authoritative Registry object record",
                    "rel": "self",
                    "value": "https://rdap.nic.club/nameserver/ns-cloud-b1.googledomains.com",
                    "href": "https://rdap.nic.club/nameserver/ns-cloud-b1.googledomains.com",
                    "type": "application/rdap+json"
                }
            ]
        },
        {
            "objectClassName": "nameserver",
            "handle": "H878A4A69074546E59FDC13F0720A0278-ARI",
            "ldhName": "ns-cloud-b3.googledomains.com",
            "status": [
                "associated"
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2014-05-05T10:45:47Z",
                    "eventActor": "Tucows Domains Inc."
                }
            ],
            "links": [
                {
                    "title": "Authoritative Registry object record",
                    "rel": "self",
                    "value": "https://rdap.nic.club/nameserver/ns-cloud-b3.googledomains.com",
                    "href": "https://rdap.nic.club/nameserver/ns-cloud-b3.googledomains.com",
                    "type": "application/rdap+json"
                }
            ]
        },
        {
            "objectClassName": "nameserver",
            "handle": "HBC94495F2B21412FB7447EA2927C453D-ARI",
            "ldhName": "ns-cloud-b4.googledomains.com",
            "status": [
                "associated"
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2014-05-05T10:45:59Z",
                    "eventActor": "Tucows Domains Inc."
                }
            ],
            "links": [
                {
                    "title": "Authoritative Registry object record",
                    "rel": "self",
                    "value": "https://rdap.nic.club/nameserver/ns-cloud-b4.googledomains.com",
                    "href": "https://rdap.nic.club/nameserver/ns-cloud-b4.googledomains.com",
                    "type": "application/rdap+json"
                }
            ]
        },
        {
            "objectClassName": "nameserver",
            "handle": "H6404CDC183584F2F9126AE60F3802E25-ARI",
            "ldhName": "ns-cloud-b2.googledomains.com",
            "status": [
                "associated"
            ],
            "events": [
                {
                    "eventAction": "registration",
                    "eventDate": "2014-05-05T10:45:36Z",
                    "eventActor": "Tucows Domains Inc."
                }
            ],
            "links": [
                {
                    "title": "Authoritative Registry object record",
                    "rel": "self",
                    "value": "https://rdap.nic.club/nameserver/ns-cloud-b2.googledomains.com",
                    "href": "https://rdap.nic.club/nameserver/ns-cloud-b2.googledomains.com",
                    "type": "application/rdap+json"
                }
            ]
        }
    ],
    "notices": [
        {
            "title": "Status Codes",
            "description": [
                "For more information on domain status codes, please visit https://icann.org/epp"
            ],
            "links": [
                {
                    "rel": "glossary",
                    "value": "https://rdap.nic.club/domain/kugi.club",
                    "href": "https://icann.org/epp",
                    "type": "text/html"
                }
            ]
        },
        {
            "title": "RDDS Inaccuracy Complaint Form",
            "description": [
                "URL of the ICANN RDDS Inaccuracy Complaint Form: https://icann.org/wicf"
            ],
            "links": [
                {
                    "rel": "help",
                    "value": "https://rdap.nic.club/domain/kugi.club",
                    "href": "https://icann.org/wicf",
                    "type": "text/html"
                }
            ]
        },
        {
            "title": "RDAP Terms of Service",
            "description": [
                "The RDAP service (the Service) offered by Registry Services LLC, or our designated representatives (GoDaddy Registry), is provided for informational purposes only and is designed to assist a user (you) to look up certain information related to the registration records of existing domain names.",
                "The information provided by the Service is ‘as is’ and we make no guarantee of its accuracy. Registry Services LLC cannot, under any circumstances, be held liable in such instances where the stored information would prove to be wrong, incomplete, or not accurate in any sense.",
                "By submitting a query, you agree that you will not use this data",
                "(i)            to allow, enable or otherwise support in any way the transmission of unsolicited, commercial advertising or other solicitations whether via direct mail, email, telephone or otherwise;",
                "(ii)           to enable high volume, automated, electronic processes that apply to the Service or associated systems;",
                "(iii)          for targeted advertising in any possible way;",
                "(iv)         to cause nuisance in any possible way to individuals by sending (whether by automated, electronic processes capable of enabling high volumes or other possible means) messages to them;",
                "(v)          in a way that is inconsistent with any applicable laws rule, regulation or statute or any policy issued by Registry Services LLC; and/or",
                "(vi)         in contravention of any applicable data and privacy protection acts.",
                "Without prejudice to the above, the copying, compilation, repackaging, dissemination or other use of the information provided by the Service is explicitly forbidden without prior and explicit permission by Registry Services LLC.",
                "By your use of the Service you agree to abide by these Terms of Service and accept that Registry Services LLC can take measures to limit the use of the Service in order to protect the privacy of registrants or the integrity of the Service. Registry Services LLC may restrict, suspend or terminate your access to the Service at any time. Registry Services LLC reserve the right to make changes to the Service and these Terms of Service at any time without prior notice to you. It is your responsibility to review these Terms of Service each time you access or use the Service to keep apprised of any changes. If you do not agree to the changes implemented by Registry Services LLC, your sole and exclusive remedy is to terminate your use of the Service.",
                "By executing a query, in any manner whatsoever, you agree to abide by these Terms of Service."
            ],
            "links": [
                {
                    "rel": "terms-of-service",
                    "value": "https://rdap.nic.club/domain/kugi.club",
                    "href": "https://www.registry.godaddy/rdap",
                    "type": "text/html"
                }
            ]
        }
    ],
    "links": [
        {
            "title": "Registrar RDAP server object record",
            "rel": "related",
            "value": "https://rdap.nic.club/domain/kugi.club",
            "href": "https://rdap.squarespace.domains/domain/kugi.club",
            "type": "application/rdap+json"
        },
        {
            "title": "Authoritative Registry object record",
            "rel": "self",
            "value": "https://rdap.nic.club/domain/kugi.club",
            "href": "https://rdap.nic.club/domain/kugi.club",
            "type": "application/rdap+json"
        }
    ],
    "redacted": [
        {
            "name": {
                "type": "Registry Domain ID"
            },
            "prePath": "$.handle",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registry Registrant ID"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].handle",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Name"
            },
            "postPath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[0]=='fn')][3]",
            "pathLang": "jsonpath",
            "method": "emptyValue",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Organization"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[0]=='org')]",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Street"
            },
            "postPath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[0]=='adr')][3][2]",
            "pathLang": "jsonpath",
            "method": "emptyValue",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant City"
            },
            "postPath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[0]=='adr')][3][3]",
            "pathLang": "jsonpath",
            "method": "emptyValue",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Postal Code"
            },
            "postPath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[0]=='adr')][3][5]",
            "pathLang": "jsonpath",
            "method": "emptyValue",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Email"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[0]=='email')]",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Phone"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[1].type=='voice')]",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Phone Ext"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[1].type=='voice')]",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Fax"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[1].type=='fax')]",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        },
        {
            "name": {
                "type": "Registrant Fax Ext"
            },
            "prePath": "$.entities[?(@.roles[0]=='registrant')].vcardArray[1][?(@[1].type=='fax')]",
            "pathLang": "jsonpath",
            "method": "removal",
            "reason": {
                "description": "Server policy"
            }
        }
    ]
}

Vous aimez cet outil ?

Buy Me A Coffee

Généré en 0.009 secondes.
Fait avec en PHP avec un peu de JS.
Lignes de code: 20,304

⚙️ Configuration
(Tous cocher / décocher)