À propos de cet outil
Étant donné qu'un domaine peut publier plusieurs enregistrements TXT non liés simultanément, cet outil est utile pour scanner l'ensemble complet avant de décider lesquels sont importants, comme repérer un enregistrement SPF parmi les chaînes de vérification pour les plateformes d'analyse ou d'hébergement.
Exemples de saisies : example.comdigitpol.comgoogle.com
Ce que le résultat montre
- Valeur d'enregistrement
- La chaîne de texte complète publiée dans l'enregistrement TXT, affichée avec les guillemets environnants tels que renvoyés par le DNS.
- Chaînes SPF
- Valeurs commençant par v=spf1, qui listent les hôtes et les domaines autorisés à envoyer du courrier au nom du domaine.
- Jetons de vérification
- Chaînes opaques utilisées par des plateformes tierces pour confirmer la propriété du domaine, sans rapport avec la sécurité des emails.
- TTL
- La durée de vie du cache de chaque enregistrement en secondes.
Cas d'utilisation pour l'investigation
- Lecture de l'enregistrement SPF d'un domaine comme l'une des plusieurs valeurs TXT publiées.
- Vérifier avec quels services tiers un domaine a confirmé sa propriété
- Comparaison des enregistrements TXT entre un domaine authentique et un sosie
- Documentation de la configuration TXT complète d'un domaine pour un dossier de preuves
Limites
Cet outil affiche les enregistrements TXT publiés à la racine du domaine au moment de la requête, il n'évalue pas la logique SPF telle que les mécanismes "include" ou "redirect", et il ne recherche pas les enregistrements TXT spécifiques aux sélecteurs DKIM.
Questions fréquemment posées
Ceci évalue-t-il si un e-mail a passé SPF ?
Non, il affiche uniquement le texte de l'enregistrement TXT publié; une évaluation SPF complète par rapport à une IP d'envoi spécifique n'est pas effectuée.
Cela trouvera-t-il les enregistrements DKIM ?
Non, les enregistrements DKIM résident sous des sous-domaines spécifiques au sélecteur qui ne sont pas connus à l'avance, la découverte du sélecteur DKIM n'est donc pas effectuée par cet outil.
Pourquoi est-ce que je vois des valeurs de texte qui semblent sans rapport?
TXT est un type d'enregistrement à usage général, un domaine peut donc l'utiliser pour la vérification de site, les politiques de sécurité ou d'autres objectifs, en plus du SPF.
La recherche est-elle gratuite ?
Oui, dans les limites quotidiennes ; un rapport scellé est une fonctionnalité payante ou liée à un compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.