Base de connaissances DNS et WHOIS

Version 1.1.27 - beta (2026-06-08)

Gros boost du delai d’affichage initial du rapport grace au chargement differe des sections plus lourdes: DKIM, MX, SPF, SSL, CAA, HSTS, HTTPS, WWW, reputation, ports et DNS Found
Conservation de l’ordre original des sections dans le rapport meme lorsque certaines sections sont chargees en differe
Correction des ancres et de la navigation laterale pour DKIM, WWW et les nouvelles sections differees
Amelioration du suivi de section active pendant le scroll apres les chargements AJAX
Correction de l’affichage de DNS Found afin qu’il tienne compte des informations chargees en differe
Correction d’un token de traduction interne qui pouvait apparaitre dans les details des doublons TXT
Reduction des logs de developpement WHOIS dans les journaux serveur

Version 1.1.26 - beta (2026-05-13)

Ajout d’une cache de rapports partageables pendant 24 heures avec date de création visible et bouton de rafraîchissement pour forcer une nouvelle analyse

Version 1.1.25 - beta (2026-05-06)

Correction des faux positifs DKIM causés par des wildcards DNS
Les enregistrements DKIM avec une clé publique vide, comme v=DKIM1; p=, ne sont plus affichés comme des enregistrements valides
Amélioration de la section DNS found afin d’éviter l’affichage de faux TXT DKIM inexistants
Affichage uniquement des enregistrements DKIM contenant une vraie clé publique

Version 1.1.24 - beta (2026-05-01)

Correction des timeouts sur les domaines délégués vers des nameservers dont les IP ne répondent plus, avec avertissement clair dans le rapport au lieu d’un chargement infini
Remplacement de plusieurs lectures DNS bloquantes par des requêtes bornées afin que DNSprobe puisse continuer le diagnostic même lorsque les serveurs autoritatifs sont injoignables
Ajout d’un budget global aux recherches WHOIS et suppression du fallback shell_exec non borné afin d’éviter les blocages sous PHP web / open_basedir
Arrêt explicite du pipeline de tests coûteux lorsqu’une délégation parent existe mais qu’aucun serveur NS autoritatif ne répond
Ajout d’un pré-test de délégation avant le WHOIS enrichi afin d’afficher seulement le WHOIS et une erreur claire lorsque les NS du domaine ne répondent pas
Affichage de l’overlay de chargement lors de l’ouverture directe d’un lien de rapport ou d’un rafraîchissement complet, avec conservation de l’URL propre
Ajout de 100 nouveaux messages humoristiques de chargement en français et en anglais, parce que ma blonde adore ça (because my girlfriend likes them)

Version 1.1.23 - beta (2026-04-28)

Correction de la détection des domaines enregistrés et délégués dont les serveurs NS ne retournent aucun enregistrement DNS public valide
La section Parent / NS peut maintenant utiliser les serveurs de noms trouvés chez le parent pour diagnostiquer les délégations cassées, même si les résolveurs publics ne retournent aucun NS
Amélioration du message WHOIS only pour indiquer qu’un domaine peut pointer vers des serveurs NS où la zone DNS n’est pas configurée correctement
Ajout d’un diagnostic DNS structuré interne pour séparer plus clairement WHOIS, DNS récursif, délégation parent et réponses des serveurs autoritatifs
Correction des messages de comparaison NS pour éviter d’afficher un faux succès lorsque DNSprobe utilise seulement la délégation du parent
Les tests d’infrastructure des serveurs NS (récursion, IP publiques, TCP et ASN) peuvent maintenant s’exécuter avec les serveurs délégués par le parent même si la zone du domaine ne répond pas
Ajout d’un avertissement lorsque DNSprobe suspecte que la zone DNS du domaine n’est pas configurée sur les serveurs autoritatifs
Ajustement des tests Lame NS et Stealth NS pour mieux gérer les domaines délégués dont la zone ne répond pas
Poursuite du refactor interne pour réutiliser le diagnostic DNS structuré dans les sections WHOIS, Preview et DNSSEC
La section SOA réutilise maintenant les SOA et serials autoritatifs collectés par le diagnostic DNS lorsque les résolveurs publics ne retournent pas de SOA
La section MX réutilise davantage les NS effectifs et les IP déjà résolues afin de réduire les requêtes DNS redondantes
La section TXT / SPF réutilise maintenant les enregistrements A, AAAA et MX déjà collectés pour réduire les résolutions DNS redondantes et mieux couvrir IPv6
Amélioration de la section DMARC avec une lecture TXT plus robuste, une détection des enregistrements DMARC multiples et un échappement plus strict des valeurs affichées
Correction de la section DKIM pour utiliser une lecture DNS plus robuste, détecter les TXT DKIM multiples, respecter la valeur RSA par défaut et afficher correctement le score optimal
Amélioration de la section BIMI avec une lecture DNS sécurisée, des téléchargements logo/certificat avec timeout, une vérification DMARC indépendante et une meilleure gestion des enregistrements BIMI multiples
Amélioration des sections SSL / HSTS / HTTPS avec une récupération SSL unique incluant SNI, une validation domaine basée correctement sur les SAN, un test TLS avec SNI et une correction d’affichage HTTPS DNS
Ajout d’une validation de confiance SSL contre le store CA système en complément de la vérification cryptographique des liens de chaîne
Amélioration de la section WWW avec réutilisation des A/AAAA déjà collectés, résolution IPv4/IPv6 des CNAME, traitement plus juste lorsqu’aucune IP n’est détectée et requête ASN centralisée
Amélioration de la section AXFR pour réutiliser les serveurs NS effectifs du diagnostic DNS et distinguer un refus AXFR clair d’un serveur injoignable
Amélioration de la section Ports avec une liste de ports centralisée, un statut AJAX mis à jour dynamiquement, un traitement plus sûr des IP privées et des messages plus justes lorsqu’aucun port courant n’est ouvert
Amélioration de la section Réputation avec prise en charge des IPv4/IPv6 déjà collectées, statuts AJAX dynamiques, meilleure gestion des IP non publiques et avertissements lorsque certaines vérifications DNSBL ne peuvent pas être confirmées
Amélioration de la section DNS Found avec plus de sous-domaines et SRV courants, ajout du support SRV dans l’inventaire et ajout d’un audit Microsoft 365 lorsque le domaine semble utiliser Exchange Online
Ajout des enregistrements PTR dans DNS Found à partir des adresses IPv4 et IPv6 déjà détectées
Correction de l’affichage des PTR dans DNS Found lorsque PHP retourne les réponses PTR dans le champ target ou ptrdname
Amélioration de la section Security Headers avec récupération HTTP plus efficace, meilleur message lorsque les en-têtes ne peuvent pas être récupérés, analyse plus précise des cookies multiples et statut informatif pour les en-têtes cross-origin optionnels
Remplacement du bloc .htaccess optimal par une configuration de départ recommandée plus prudente, sans doublons et avec CSP, CORS, cookies et reporting gardés en sections optionnelles à adapter
Amélioration de la section WHOIS avec échappement plus strict des valeurs affichées, fallback RDAP basé sur le bootstrap IANA et reconstruction correcte du résumé lorsque RDAP fournit les données
Amélioration du résumé RDAP dans Extras avec les mêmes champs principaux que WHOIS, dates colorées, statuts EPP enrichis et comparaison des serveurs NS avec le DNS courant
Affichage plus explicite des informations secureDNS RDAP et masquage du bloc Contact information lorsque RDAP ne fournit aucune donnée de contact publique
Amélioration de la section Preview avec configuration Shotbot déplacée dans .env, messages DNS plus clairs, rafraîchissement réel, support IDN, cache stale et meilleure protection anti-SSRF côté proxy
Ajout d’un délai configurable avant la capture Preview afin de laisser plus de temps aux pages web pour terminer leur chargement
Ajout d’un placeholder animé pendant le chargement des captures Preview et correction du bouton de rafraîchissement pour forcer une nouvelle image
Correction du rafraîchissement Preview pour conserver l’ancienne capture comme fallback pendant le nouveau rendu et éviter les doubles requêtes simultanées
Assouplissement de l’audit Microsoft 365 dans DNS Found pour accepter les nouvelles cibles DKIM Microsoft en plus du format onmicrosoft.com
Assouplissement de l’audit Microsoft 365 dans DNS Found pour accepter les deux cibles enterpriseenrollment Microsoft valides
Ajout d’un audit Google Workspace dans DNS Found avec détection des nouveaux et anciens MX Google, vérification SPF, DKIM et DMARC recommandé
Correction des faux positifs TXT dans DNS Found lorsque des réponses wildcard SPF apparaissent sur _mta-sts, _smtp._tls, default._bimi ou des sélecteurs DKIM
Ajout de la section CAA pour afficher les enregistrements Certificate Authority Authorization et comparer l’émetteur SSL actuel aux autorités autorisées
Ajout de la page Wiki CAA avec explication des tags issue, issuewild, iodef et des bonnes pratiques
Début du nouvel outil Mail Tester avec génération d’adresse unique, rate limit par IP, récupération IMAP, suppression des messages traités et rapports temporaires partageables

Version 1.1.22 - beta (2026-04-02)

Ajout d'une meilleure prise en charge IPv6 dans plusieurs sections du rapport
Modification de la section WWW pour afficher plus clairement les adresses IPv4 et IPv6 détectées
Ajout d'une comparaison IPv4 / IPv6 dans la section WWW pour vérifier si le domaine principal et le sous-domaine www semblent pointer vers le même serveur ou réseau
Modification de la section DNS trouvés pour inclure les enregistrements AAAA et mieux mettre en évidence les résultats IPv6
Ajout des nouvelles clés de traduction FR / EN pour les nouveaux messages liés à IPv6
Correction d'un problème dans le bloc ASN Information où les informations étaient surtout affichées pour l'IPv4
Correction d'un problème introduit dans la section Ping qui empêchait le test d'aboutir correctement
Amélioration de l'affichage du Ping pour séparer plus clairement les résultats IPv4 et IPv6
Ajout d'une gestion propre des tests IPv6 lorsque le serveur DNSprobe n'a pas de connectivité IPv6 sortante
Correction de la section Ports pour éviter les chargements infinis lors des tests IPv6 non exécutables depuis le serveur

Version 1.1.21 - beta (2026-03-11)

Modification de la section SSL pour prendre en compte les certificats EC, comme l'encryption EC a un bit de clé plus court que RSA, certains certificats SSL avec encryption EC étaient considérés comme faibles alors qu'ils ne le sont pas forcément, ajout d'une vérification plus précise du chiffrement utilisé et de la force de la clé pour les certificats EC

Version 1.1.20 - beta (2026-03-02)

Ajout des services URIBL et SURBL dans la liste des services de réputation pour vérifier si le domaine est listé comme malveillant ou non, affichage du résultat dans la section Réputation

Version 1.1.19 - beta (2026-02-04)

Légères modifications dans la section NS, affichage des dates du SOA et du WHOIS pour faciliter la recherche des dernières modifications, ce n'est pas précis pour les NS mais des fois utile
Ajout de la sous-section HTTPS (DNS) dans la section SSL sour les redirections https régulière. HTTPS est un nouveau DNS qui peut remplacer les CNAME et d'autres choses, je vais ajouter des éléments au fur et à mesure que je comprend ce nouveau DNS.
Modification du script qui gère les whois, certains serveurs ne fournissent pas le domain status, ajout d'un fallback vers le registraire pour obtenir cette information si possible
Ajout de RDAP sous la section WHOIS des extras, certains serveurs whois limitent les informations données, RDAP peut parfois fournir des informations supplémentaires, RDAP en fallback seul comme toujours si le serveur whois est injoignable ou bloque le domaine testé
Ajout d'un WHOIS RAW et RDAP JSON (RAW) dans le bas de chaque section respectives pour les utilisateurs avancés qui veulent voir les données brutes

Version 1.1.18 - beta (2026-01-20)

Certificats SSL manquants étaient au format .crt pour la plupart, ajout d'un outil de conversion et téléchargement au format .pem
Modification input domaine, certains tld avec plusieurs points (ex: .co.uk) n'étaient pas acceptés correctement, ajout d'un regex plus permissif

Version 1.1.17 - beta (2026-01-14)

Amélioration de la gestion des Certificats SSL, ordre correct de la chaine, certificats en extra non utiles, etc...

Version 1.1.16 - beta (2026-01-09)

Modification du code pour la section BIMI, le script parsait mal la version du logo dans certains cas et n'affichait pas correctement le résultat
Amélioration mineure de l'affichage des résultats de la section BIMI

Version 1.1.15 - beta (2025-12-16)

Finalisé l'intégration du wiki sur la page des résultats
Ajout d'une section DNS trouvés, récapitulatif des enregistrements DNS détectés pendant l'analyse (plus des sous-domaines courants)
Légère amélioration du visuel pour le bloc Reverse DNS de la section WWW
Amélioration du modal Preview

Version 1.1.15 - beta (2025-12-12)

Finalisation des pages WIKI pour le lancement
Ajout du bouton wiki dans le menu principal
Modification du code pour gestion des langues, /en et /fr dans les URLs pour le booster SEO
Modifications du code pour /wiki et /tools avec le même système de gestion des langues
Possiblement introduit une tonne de nouveaux bugs, à tester et corriger au fur et à mesure...
Ajout de compatibilité des domaines avec accents (IDN) dans le champ de saisie principal, conversion automatique en punycode pour les résultats des tests
Amélioration du script de détection des chaines de certificats SSL, petit bug dans certains cas, le script n'indiquait pas correctement si un certificat intermédiaire était manquant
Amélioration des fonctions dans section WHOIS, un short whois avec référant, on query maintenant le référant si disponible pour obtenir des données plus complètes et on affiche la source et les hops dans un badge

Version 1.1.14 - beta (2025-12-10)

Modification de la section TXT, ajout de la colonne Taille pour chaque enregistrement
Modification de la section SPF, ajout du nombre d'entrées par catégorie (include, a, mx, ip4, ip6, etc.)
Modification de la section SPF, détection des déduplications d'IP à l'intérieur des différents mécanismes
Création d'un WIKI et début des pages pour donner plus d'Explications sur les sections et les tests effectués (Boost SEO pour le site aussi)

Version 1.1.13 - beta (2025-12-09)

Amélioration de la section PARENT, petit bug dans certains TLDs où les enregistrements NS n'étaient pas retournés correctement, fallback + ajout d'un message explicatif dans le footer de la section si un cas similaire est détecté
Amélioration de la section WHOIS, affiche la source des données (WHOIS classique, RDAP, inconnu) et corrige un bug mineur de timeout occasionnel
Amélioration des outils pour purger le cache DNS publics, ajout OpenDNS et modification des boutons pour copier automatiquement le domaine dans le presse-papiers

Version 1.1.12 - beta (2025-12-04)

Amélioration de la section Optimal Configuration (.htaccess)

Version 1.1.11 - beta (2025-11-28)

Ajout d'une vérification de l'API IPHub dans la section GEOIP pour détecter les VPN / Proxies

Version 1.1.10 - beta (2025-11-13)

Ajout de 2 liens de vidage de cache DNS Google et Cloudflare sous le titre du rapport
Ajout d'un icone d'événement actif dans le footer (ex: fête nationale, jour férié, etc.) juste parce que

Version 1.1.9 - beta (2025-10-31)

Amélioration du bloc DKIM, ajout du service pour le sélecteur dans l'affichage
Amélioration du bloc SPF
Amélioration du bloc Résumé WHOIS, ajout du revendeur (reseller) si disponible

Version 1.1.8 - beta (2025-10-20)

Modification section TXT, ajout détection de doublons
Modification section SSL, affichage du type de certificat, affichage clair de la liste des SANs, affichage des OIDs des policies du certificat

Version 1.1.7 - beta (2025-10-17)

Modification section SSL, possibilité de voir copier et télécharger le .pem des éléments de la chaîne de certificats (certificat, intermédiaire, racine)
Ajout d'un bouton pour télécharger la chaine SSL complete

Version 1.1.6 - beta (2025-10-16)

Ajout section AXFR dans le rapport
Modification de la méthode pour mettre les icones aux titres dans la colonne de gauche
Modification au WHOIS pour mettre les Registrar URLs cliquables
Modification au résumé WHOIS pour afficher et mettre les Registrar URLs cliquables

Version 1.1.5 - beta (2025-10-09)

Légère amélioration de la détection d'un domaine valide/existant ou invalide pour l'affichage du whois ou d'une erreur "domain not found"
Modification du script de l'input principal pour nettoyer automatiquement le contenu collé (retrait des espaces, http(s)://, www., @, etc.)

Version 1.1.4 - beta (2025-09-29)

Création d'un outil supplémetaire de génération de mot de passe / passphrase
Ajout mode passphrase avec liste de mots en français et en anglais
Ajout options pour inclure/exclure les majuscules, minuscules, chiffres, symboles
Ajout options pour inclure/exclure les caractères similaires (i, l, 1, L, o, 0, O)
Ajout options pour inclure/exclure les caractères spéciaux ({ } [ ] \ " ')
Ajout de l’intégration zxcvbn avec analyse asynchrone via Web Workers pour ne pas bloquer l'interface
Ajout d'un bouton pour copier le mot de passe généré
Ajout d’une section explicative sur le fonctionnement du module et l’interprétation du score

Version 1.1.3 - beta (2025-09-24)

Modification input principal, empeche les caractères spéciaux autre que ceux qui sont normalement acceptés dans un domaine ou un IPv4 ou IPv6
Ajout du bloc ASN dans la section WWW afin d’indiquer le réseau et l’organisation associés aux IP du site

Version 1.1.2 - beta (2025-09-23)

Ajout d'un menu en marge pour accéder rapidement aux différentes sections du rapport
Migration du système de prévisualisation en externe pour faciliter la gestion et le scalling
Amélioration de la grid, n'était pas super responsive, resultats pouvaient afficher sous le menu en zoom, merci au collègue de ma conjointe pour le signalement :)
Ajout d'icones dans le menu latéral pour une meilleure visibilité

Version 1.1.1 - beta (2025-09-12)

Modification du code pour afficher les stats, compatible avec serveur mutualisé avec limitations dur open_basedir et shell_exec
Retiré affichage de la température CPU si non disponible (VM sous Hyperviseur ne passe pas la température)
Modifié Résumé Whois + Whois avec fallback vers RDAP générique si whois non disponible (technologie vieillissante)
Modifié champ input pour rendre impossible les espaces (problème fréquent lors de copier-coller)
Modifié détection Ads, retiré modal sur page de résultats, remplacé par bannière permanente sur le haut de la page (moins agressif), modal toujours présent sur l'accueil
Ajout section HTTPS pour vérifier si le site redirige bien de HTTP vers HTTPS (important pour le SEO et la sécurité)
Ajout section HSTS avec vérification du header et des recommandations pour l'activer
Modification / amélioration du color coding pour les sections whois
Modification du code pour afficher une erreur et un message quand un domaine n'existe pas

Version 1.1.0 - beta (2025-09-09)

Optimisation du code pour limiter les whois
Installation sur un autre serveur et conversion vers Litespeed au lieu de Apache

Version 1.0.9 - beta (2025-09-05)

Injection de Google AdSense sur le site, nous avons tous besoin de payer nos factures :)
Ajout case à cocher Entêtes de Sécurité dans les options pour désactiver la section si besoin (oublis)
Ajout d'un modal gossant au chargement de la page si un bloqueur de pub est détecté, avec des conseils pour le désactiver, le modal affiche 1x au chargement avec un délais de grace de 30 minutes pour ne pas être trop agressif
Réflexion sur la possibilité d'avoir une version payante sans pub, à voir selon le succès du projet et le temps que je peux y consacrer

Version 1.0.8 - beta (2025-09-02)

Ajout section En-têtes de sécurité (CSP, HSTS, CORS, etc.)
Ajout recommandations de configuration optimale (.htaccess)
Ajout détection des en-têtes supplémentaires renvoyés par le serveur (non pris en compte dans le score)
Ajout durcissement des cookies (Secure, HttpOnly, SameSite) dans les recommandations (.htaccess)
Modification résumé whois, ajout des serveurs de noms et comparaison avec ceux du DNS

Version 1.0.7 - beta (2025-08-28)

Ajout des tags meta Open Graph et Twitter Cards pour un meilleur partage sur les réseaux sociaux
Création d'une image Open Graph, je suis ouvert aux suggestions d'amélioration.
Ajout d'un aperçu du site web testé (capture d'écran) dans la section Extras
Création du compte buymeacoffee pour ceux qui souhaitent soutenir le projet (lien en bas de page)
Optimisation mémoire dans configurations Apache et PHP
Amélioration de la section SPF

Version 1.0.6 - beta (2025-08-27)

Correction affichage DMARC (ordre des tags)
Correction affichage DMARC réel, retiré double affichage des tags rua, ruf, fo
Ajout IP utilisateur dans le footer, clic pour copier (Pratique pour mes besoins personnels)
Affichage IP locale + externe dans le footer (disponible en réseau local uniquement)
Correction d'un bug mineur avec l'overlay si on clique sur le bouton whois avec un domaine invalide (merci P-L S. pour la trouvaille
Uniformisé les boutons Rapport et WHOIS, désactivés si domaine / ip invalide au lieu d'afficher une alerte
Création d'un helper pour whois pour réutiliser au lieu de dupliquer le code
Ajout d'exclusions au whois et passer par RDAP si domaine bloqué par le whois standard (ex: .dev, .app, .page, etc)
Achat et configuration du domaine dnsprobe.app
Ajout log visite et usage (domaine/ip testé) minimaliste
Correction d'un bug mineur dans la section SSL si le domaine n'a pas de SSL mais le serveur oui, on affiche un avertissement au lieu d'aviser que tout est OK (SSL su serveur était effectivement OK)

Version 1.0.5 - beta (2025-08-07)

Ajout des temps de génération des sections
Ajout statistiques serveur (CPU, RAM, UPTIME, TEMP) header
Amélioration affichage section Ports
Amélioration de la section ping
Amélioration de l'affichage du favicon dans le titre du rapport
Ajout sélection du texte on focus dans le champ de saisie pour pouvoir remplacer rapidement (merci P-L S. pour la suggestion)

Version 1.0.4 - beta (2025-08-01)

Ajout de la page changelog dans un modal
Amélioration des tooltips sur les tests
Amélioration affichage section SSL
Ajout de traductions FR/EN
Ajout notice pour la politique des cookies sur page principale

Version 1.0.3 - beta (2025-07-20)

Chargement dynamique Ports via AJAX
Chargement dynamique Reputation via AJAX

Version 1.0.2 - beta (2025-07-15)

Ajout des fonctions de traduction
Ajout recherche par IP en plus de par domaine
Ajout bouton pour whois seulement
Ajout Section Ports
Ajout Section Reputation
Ajout options pour désactiver des sections du rapport
Ajout du favicon dans le titre du rapport

Version 1.0.1 - beta (2025-07-10)

Ajout menu configurations
Ajout thèmes
Ajout whois
Ajout whois résumé
Ajout Section DNSSEC
Ajout Section TXT
Ajout Section SPF
Ajout Section DMARC
Ajout Section DKIM
Ajout Section BIMI
Ajout Section SSL

Version 1.0.0 - beta (2025-07-01)

Premier jet de l'application
Recréation des fonctions de intoDNS

Bibliothèque de connaissances DNSprobe

⚙️ Configuration

CPU:	--
MEM:	--
Uptime:	--
Temp:	--