DNSLookup.fr

Soumettre au test

Patientez ...
Vous étes connecté avec l'adresse IP 54.81.110.114 [US] <=> ec2-54-81-110-114.compute-1.amazonaws.com.

Analyse de dnswl.org

http://www.dnswl.org

Whois

Connexion au serveur whois.pir.org [350 ms]

WHOIS LIMIT EXCEEDED - SEE WWW.PIR.ORG/WHOIS FOR DETAILS



DNS

Réponse de f.root-servers.net pour org. [11 ms]
b2.org.afilias-nst.org. <=> 199.249.120.1 [CA]
d0.org.afilias-nst.org. <=> 199.19.57.1 [CA]
a0.org.afilias-nst.info. <=> 199.19.56.1 [CA]
b0.org.afilias-nst.org. <=> 199.19.54.1 [CA]
a2.org.afilias-nst.info. <=> 199.249.112.1 [CA]
c0.org.afilias-nst.info. => 199.19.53.1 [CA] <=> c0.org.afilias-nst.org.
Serveurs DNS du WhoIs sur whois.pir.org [350 ms] Réponse de b2.org.afilias-nst.org. pour dnswl.org. [10 ms] Réponse de ns01.wl-infra.net. pour dnswl.org. [1.21 s]
Aucun serveur de nom renvoyé par le Whois ns01.wl-infra.net. => 46.4.9.66 [DE] <=> zone-ns1.dnswl.org.
ns02.wl-infra.net. => 173.255.240.115 [US] <=> i-us-linode.dnswl.org.
ns03.wl-infra.net. => 78.47.167.123 [DE] <=> zone-ns6.dnswl.org.
dnswl1.chaosreigns.com. => 64.71.152.40 [US] <=> panic.chaosreigns.com.
zone-ns1.dnswl.org. <=> 46.4.9.66 [DE]
zone-ns2.dnswl.org. <=> 62.75.191.6 [DE]
zone-ns5.dnswl.org. => 173.255.240.115 [US] <=> i-us-linode.dnswl.org.
zone-ns6.dnswl.org. <=> 78.47.167.123 [DE]
zone-ns1.dnswl.org. <=> 46.4.9.66 [DE]
dnswl1.chaosreigns.com. => 64.71.152.40 [US] <=> panic.chaosreigns.com.
zone-ns2.dnswl.org. <=> 62.75.191.6 [DE] => Fourni par les serveurs DNS de zone seulement (furtif)
zone-ns5.dnswl.org. => 173.255.240.115 [US] <=> i-us-linode.dnswl.org.
ns01.wl-infra.net. => 46.4.9.66 [DE] <=> zone-ns1.dnswl.org.
ns03.wl-infra.net. => 78.47.167.123 [DE] <=> zone-ns6.dnswl.org.
ns02.wl-infra.net. => 62.75.191.6 [DE] => zone-ns2.dnswl.org. => 78.47.132.215 [DE]
zone-ns6.dnswl.org. <=> 78.47.167.123 [DE]

Vérification si les serveurs renvoyés par le serveur DNS du TLD sont contenus dans les serveurs de noms renvoyés par les DNS de Zone
et si les serveurs DNS du TLD sont cohérents avec les serveurs du Whois
Il y a incohérence avec le whois
Nameservers du DNS TLD
b2.org.afilias-nst.org. :
Nameservers du Whois
  • Aucun serveur DNS renvoyé par le whois
Le serveur DNS TLD renvoie des serveurs de noms qui ne sont pas fournis par le Whois donc :
Vérification de la synchronisation de tous les TLD
check
Les tlds sont synchronisés donc nous effectuerons les tests sur la liste qu'ils renvoient

Afficher la réponse DNS

Serveur ayant répondu => ns01.wl-infra.net. => 46.4.9.66 [DE] <=> zone-ns1.dnswl.org. [1.21 s]
Enregistrements MX
Domaine TTL Classe Type Poids Serveur
dnswl.org.300INMX0mail.dnswl.org.
Enregistrements NS
Domaine TTL Classe Type Serveur
dnswl.org.86400INNSzone-ns1.dnswl.org.
dnswl.org.86400INNSdnswl1.chaosreigns.com.
dnswl.org.86400INNSzone-ns2.dnswl.org.
dnswl.org.86400INNSzone-ns5.dnswl.org.
dnswl.org.86400INNSns01.wl-infra.net.
dnswl.org.86400INNSns03.wl-infra.net.
dnswl.org.86400INNSns02.wl-infra.net.
dnswl.org.86400INNSzone-ns6.dnswl.org.
Enregistrements SOA
Domaine TTL Classe Type Détail du SOA
dnswl.org.86400INSOA
Serveur DNS maîtrezone-ns1.dnswl.org.
Contact emailadmins@dnswl.org
Serial1710221604
Refresh3600
Retry1200
Expire604800
Minimum TTL21600
Enregistrements CNAME
Alias TTL Classe Type Nom d'hôte cible
Aucun enregistrement CNAME
Enregistrements A
Nom d'hôte TTL Classe Type Adresse IP
dnswl.org.86400INAAAA2a01:4f8:131:4e2::aabb
dnswl.org.86400INA88.198.55.172
www.dnswl.org.86400INAAAA2a01:4f8:131:4e2::aabb
www.dnswl.org.86400INA88.198.55.172
Enregistrements TXT
Domaine TTL Classe Type Détail du TXT
dnswl.org.86400INTXT"v=spf1 a:jumphost.dnswl.org a:mail.dnswl.org ?all"

Tests DNS

Tests de la réponse DNS
Synchronisation des serveurs DNSLes serveurs suivants sont synchronisés (MX, NS, SOA, WWW identiques) avec le serveurs de nom de départ :
Nombre d'enregistrements NSLe domaine possède au moins 2 serveurs de noms check
Adresses IP des enregistrements NSIl existe des redondance d'IP dans les NS :
    Réseau des enregistrements NSLes 8 serveurs de noms sont séparés sur 5 reseaux de classe C différents :
    • 46.4.9.0/24 => ns01.wl-infra.net.; zone-ns1.dnswl.org. info
    • 173.255.240.0/24 => ns02.wl-infra.net.zone-ns5.dnswl.org. check
    • 78.47.167.0/24 => ns03.wl-infra.net.zone-ns6.dnswl.org. check
    • 64.71.152.0/24 => dnswl1.chaosreigns.com. check
    • 62.75.191.0/24 => zone-ns2.dnswl.org. check
    Enregistrement SOA
    • Le serial du SOA doit se former de la manière suivante : AAAAMMJJnn où AAAA est l'année, MM le mois, JJ le jour durant lequel le fichier a été créé et nn représente l'id
      Cela permet aux seveurs de noms secondaire de savoir si leurs fichiers sont à jour. => 1710221604 info
    Version des serveurs DNSLa version des serveurs DNS est exposée :
    • ns01.wl-infra.net. => 9.9.5-3ubuntu0.9-Ubuntu warning
    • ns02.wl-infra.net. => 9.9.5-9+deb8u11-Debian warning
    • ns03.wl-infra.net. => | cat /etc/passwd check
    • dnswl1.chaosreigns.com. => 9.10.3-P4-Ubuntu warning
    • zone-ns1.dnswl.org. => 9.9.5-3ubuntu0.9-Ubuntu warning
    • zone-ns2.dnswl.org. => | cat /etc/passwd check
    • zone-ns5.dnswl.org. => nada check
    • zone-ns6.dnswl.org. => nada check
    Nombre d'enregistrements MXAttention le domaine ne possède qu'un seul champ MX, cela réduit la disponibilité des serveurs de réception de mails :
    Adresses IP des enregistrements MXLes adresses IP des enregistrements MX sont différentes check
    Les enregistrements MX possèdent tous des noms d'hôtes check
    Les champs MX peuvent être résolus et possèdent un PTR :
    Réseau des enregistrements MXLes 1 serveurs de messagerie sont sur des réseaux de classe C différents check
    Conformité des enregistrements CNAMELes enregistrements NS et MX ne sont pas utilisés avec des enregistrements CNAME check
    Enregistrement pour WWWLe domaine possède un enregistrement pour WWW check
    Enregistrement A pour le domaineLe domaine possède un enregistrement A pour le domaine check
    BlacklistsLa liste des blacklists de domaine :
    Il y a 3 tests non validés :
    • Il existe des redondances d'IP dans les NS
    • La version des serveurs est exposée
    • Un seul MX, risque d'indisponibilité
      (Réglez simplement et rapidement ce problème avec ALTOSPAM)

    Tests SMTP

    Test sur les serveurs SMTP
    Connexion SMTP des enregistrements MXCes serveurs sont accessibles :
    Banner SMTPLes s des serveurs de messagerie contiennent les noms des serveurs de messagerie check
    Balise SPFLe domaine possède une balise SPF :
    • "v=spf1 a:jumphost.dnswl.org a:mail.dnswl.org ?all" check
    Acceptation de abuse et postmaterLe domaine accepte les adresses abuse@dnswl.org. et postmaster@dnswl.org. check
    Relais de mail ouvert (Open Relay)Certains serveurs SMTP sont semblent en relais de mail ouvert [Methode 1] :
    • mail.dnswl.org. <=> 130.255.78.51 [DE] [211 ms] check
      Connexion au serveur mail.dnswl.org.
      220-mail.dnswl.org ESMTP
      HELO dnslookup.fr
      220 mail.dnswl.org ESMTP
      MAIL FROM: <info@domaine.fr>
      250 mail.dnswl.org
      RCPT TO: <info@domaine.fr>
      250 2.1.0 Ok
      QUIT
      554 5.7.1 <info@domaine.fr>: Relay access denied, servertime=Oct 22 18:45:13, server=mail.dnswl.org, client=188.165.235.21
    Certains serveurs SMTP sont configurés en relais de mail ouvert [Methode 2] :
    • mail.dnswl.org. <=> 130.255.78.51 [DE] [185 ms] check
      Connexion au serveur mail.dnswl.org.
      220-mail.dnswl.org ESMTP
      HELO dnslookup.fr
      220 mail.dnswl.org ESMTP
      MAIL FROM: <postmaster@[130.255.78.51]>
      250 mail.dnswl.org
      RCPT TO: <info@domaine.fr>
      250 2.1.0 Ok
      QUIT
      554 5.7.1 <info@domaine.fr>: Relay access denied, servertime=Oct 22 18:45:13, server=mail.dnswl.org, client=188.165.235.21
    Certains serveurs SMTP sont configurés en relais de mail ouvert [Methode 3] :
    • mail.dnswl.org. <=> 130.255.78.51 [DE] [181 ms] check
      Connexion au serveur mail.dnswl.org.
      220-mail.dnswl.org ESMTP
      HELO dnslookup.fr
      220 mail.dnswl.org ESMTP
      MAIL FROM: <info@domaine.fr>
      250 mail.dnswl.org
      RCPT TO: <info@domaine.fr@mail.dnswl.org>
      250 2.1.0 Ok
      QUIT
      554 5.7.1 <info@domaine.fr@mail.dnswl.org>: Relay access denied, servertime=Oct 22 18:45:13, server=mail.dnswl.org, client=188.165.235.21
    Simulation d'envoi de mail sans expéditeurLe serveur de messagerie primaire accepte les mails sans expéditeur à l'adresse postmaster@dnswl.org :
    • mail.dnswl.org. <=> 130.255.78.51 [DE] [131 ms] warning
      Connexion au serveur mail.dnswl.org.
      220-mail.dnswl.org ESMTP
      HELO dnslookup.fr
      220 mail.dnswl.org ESMTP
      RCPT TO: <postmaster@dnswl.org>
      250 mail.dnswl.org
      QUIT
      503 5.5.1 Error: need MAIL command, servertime=Oct 22 18:45:14, server=mail.dnswl.org, client=188.165.235.21

    Simulation d'envoi de mail


    Simuler mail

    Les champs MX possèdent les serveurs SMTP suivants :Le domaine possède les champs SPF suivants :
    • v=spf1 a:jumphost.dnswl.org a:mail.dnswl.org ?all"
    (Pour vérifier si la liste des serveurs est exhaustive : Cf. FAQ #15)

    Il y a 1 tests non validés :
    • Certains serveurs SMTP semblent configurés en relais de mail ouvert

    Tests Web

    Test sur le serveur Web
    Connexion au serveur WebLe serveur Web est accessible :
    Header-http, titre, description, et début du site
    • Header [38 ms]
    Connexion au serveur www.dnswl.org.
    HTTP/1.1 302 Found
    Date: Sun, 22 Oct 2017 16:45:14 GMT
    Server: Apache/2
    Location: https://www.dnswl.org/
    Content-Type: text/html; charset=iso-8859-1


    • Titre,description et début du texte [370 ms]
    dnswl.org – E-Mail Reputation – Protect against false positives
    Aucune description
    Skip to content dnswl.org E-Mail Reputation – Protect against false positives Menu About Who are we? Mailing List IRC Am I Listed? How to use Who is using our data Subscribers Licensed Resellers Security Report Spam Background Policy Terms & Conditions Our special thanks go to… Self Service Posts Posted on 2017-10-072017-10-09Whitelisting DKIM-signed domains (Update 2017-10-09 16:00 – added rspamd) At the M3AAWG meeting (see previous post) there was considerable interest in the proposal on domain-based whitelisting information. However there is no operational experience whic ...
    Liens du moteur de recherche
    • Résultats du moteur de recherche [704 ms]
    Résultats de la recherche :








    Le serveur web est www.dnswl.org. => 88.198.55.172 [DE] <=> public.dnswl.org. nmap :
    • Titre : dnswl.org – E-Mail Reputation – Protect against false positives
    • Début du site : Skip to content dnswl.org E-Mail Reputation – Protect against false positives Menu About Who are we? Mailing List IRC Am I Listed? How to use Who is using our data Subscribers Licensed Resellers Security Report Spam Background Policy Terms & Conditions Our special thanks go to… Self Service Posts Posted on 2017-10-072017-10-09Whitelisting DKIM-signed domains (Update 2017-10-09 16:00 – added rspamd) At the M3AAWG meeting (see previous post) there was considerable interest in the proposal on domain-based whitelisting information. However there is no operational experience whic ...

    7 / 20   (38)