DNSLookup.fr

Soumettre au test

Patientez ...
Vous étes connecté avec l'adresse IP 54.86.132.30 [US] <=> ec2-54-86-132-30.compute-1.amazonaws.com.

>>> Lancer l'analyse de besserwisser.org sur NS.Tools <<<


Analyse de besserwisser.org


Whois

Connexion au serveur whois.pir.org [347 ms]

WHOIS LIMIT EXCEEDED - SEE WWW.PIR.ORG/WHOIS FOR DETAILS



DNS

Réponse de f.root-servers.net pour org. [16 ms]
a2.org.afilias-nst.info. <=> 199.249.112.1 [CA]
c0.org.afilias-nst.info. => 199.19.53.1 [CA] <=> c0.org.afilias-nst.org.
d0.org.afilias-nst.org. <=> 199.19.57.1 [CA]
b0.org.afilias-nst.org. <=> 199.19.54.1 [CA]
a0.org.afilias-nst.info. <=> 199.19.56.1 [CA]
b2.org.afilias-nst.org. <=> 199.249.120.1 [CA]
Serveurs DNS du WhoIs sur whois.pir.org [347 ms] Réponse de a2.org.afilias-nst.info. pour besserwisser.org. [7 ms] Réponse de primary.se. pour besserwisser.org. [992 ms]
Aucun serveur de nom renvoyé par le Whois primary.se. <=> 192.36.115.53 [SE]
secondary.se. => 91.123.201.115 [SE] <=> ip-91-123-201-115.kna.citycloud.se.
secondary.se. => 91.123.201.115 [SE] <=> ip-91-123-201-115.kna.citycloud.se.
primary.se. <=> 192.36.115.53 [SE]
primary.lp.se. => 185.231.103.67 [?] <=> foo.dnssec-test.lp.se. => Fourni par les serveurs DNS de zone seulement (furtif)

Vérification si les serveurs renvoyés par le serveur DNS du TLD sont contenus dans les serveurs de noms renvoyés par les DNS de Zone
et si les serveurs DNS du TLD sont cohérents avec les serveurs du Whois
Il y a incohérence avec le whois
Nameservers du DNS TLD
a2.org.afilias-nst.info. :
Nameservers du Whois
  • Aucun serveur DNS renvoyé par le whois
Le serveur DNS TLD renvoie des serveurs de noms qui ne sont pas fournis par le Whois donc :
Vérification de la synchronisation de tous les TLD
check
Les tlds sont synchronisés donc nous effectuerons les tests sur la liste qu'ils renvoient
Les serveurs DNS du domaine sont :

Afficher la réponse DNS

Serveur ayant répondu => primary.se. <=> 192.36.115.53 [SE] [992 ms]
Enregistrements MX
Domaine TTL Classe Type Poids Serveur
besserwisser.org.86400INMX10mx1.besserwisser.org.
Enregistrements NS
Domaine TTL Classe Type Serveur
besserwisser.org.86400INNSsecondary.se.
besserwisser.org.86400INNSprimary.se.
besserwisser.org.86400INNSprimary.lp.se.
Enregistrements SOA
Domaine TTL Classe Type Détail du SOA
besserwisser.org.86400INSOA
Serveur DNS maîtreprimary.se.
Contact emailmansaxel@machina.se
Serial2019060601
Refresh300
Retry3600
Expire3600000
Minimum TTL300
Enregistrements CNAME
Alias TTL Classe Type Nom d'hôte cible
www.besserwisser.org.86400INCNAMEjaja.besserwisser.org.
Enregistrements A
Nom d'hôte TTL Classe Type Adresse IP
gbda.besserwisser.org.86400INA109.74.8.149
haka.besserwisser.org.86400INA192.36.115.19
sada.besserwisser.org.86400INA192.36.115.50
mx1.besserwisser.org.86400INA192.36.115.55
gbda.besserwisser.org.86400INAAAA2a02:750:7::3c4
haka.besserwisser.org.86400INAAAA2001:470:df3c:5f::a
sada.besserwisser.org.86400INAAAA2a01:298:4::50
mx1.besserwisser.org.86400INAAAA2a01:298:4:0:211:43ff:fe36:1299
Enregistrements TXT
Domaine TTL Classe Type Détail du TXT
besserwisser.org.86400INTXT"MN-1334-RIPE"
besserwisser.org.86400INTXT"v=spf0x43 adding insult to injury, this layering violation MUST not "
besserwisser.org.86400INTXT"v=spf0x44 be allowed to contaminate the DNS."
besserwisser.org.86400INTXT"v=spf0x42 besides, SPF as concept is a layering violation."
besserwisser.org.86400INTXT"v=spf0x41 not valid. because SPF records belong in RRtype 99."

Altospam

Tests DNS

Tests de la réponse DNS
Synchronisation des serveurs DNSLes serveurs suivants sont synchronisés (MX, NS, SOA, WWW identiques) avec le serveurs de nom de départ :
Nombre d'enregistrements NSLe domaine possède au moins 2 serveurs de noms check
Adresses IP des enregistrements NSLes adresses IP des enregistrements NS sont différentes check
Réseau des enregistrements NSLes 2 serveurs de noms sont sur des réseaux de classe C différents check
Enregistrement SOA
  • La valeur du refresh doit être comprise entre 1200 et 43200 => 300 info
Version des serveurs DNSLa version des serveurs DNS est exposée :
  • primary.se. => 9.12.3 warning
  • secondary.se. => NSD 4.1.7 warning
Nombre d'enregistrements MXAttention le domaine ne possède qu'un seul champ MX, cela réduit la disponibilité des serveurs de réception de mails :
Adresses IP des enregistrements MXLes adresses IP des enregistrements MX sont différentes check
Les enregistrements MX possèdent tous des noms d'hôtes check
Les champs MX peuvent être résolus et possèdent un PTR :
Réseau des enregistrements MXLes 1 serveurs de messagerie sont sur des réseaux de classe C différents check
Conformité des enregistrements CNAMELes enregistrements NS et MX ne sont pas utilisés avec des enregistrements CNAME check
Enregistrement pour WWWLe domaine possède un enregistrement pour WWW check
Enregistrement A pour le domaineAucun enregistrement pour le domaine check
BlacklistsLa liste des blacklists de domaine :
Il y a 2 tests non validés :
  • La version des serveurs est exposée
  • Un seul MX, risque d'indisponibilité
    (Réglez simplement et rapidement ce problème avec ALTOSPAM)

Tests SMTP

Test sur les serveurs SMTP
Connexion SMTP des enregistrements MXCes serveurs sont accessibles :
Banner SMTPLes s des serveurs de messagerie contiennent les noms des serveurs de messagerie check
Balise SPFLe domaine possède une balise SPF :
  • "v=spf0x43 adding insult to injury, this layering violation MUST not " check
  • "v=spf0x44 be allowed to contaminate the DNS." check
  • "v=spf0x42 besides, SPF as concept is a layering violation." check
  • "v=spf0x41 not valid. because SPF records belong in RRtype 99." check
Acceptation de abuse et postmaterLe domaine accepte les adresses abuse@besserwisser.org. et postmaster@besserwisser.org. check
Relais de mail ouvert (Open Relay)Les serveurs de mails ne sont pas configurés en relais de mail ouvert (Open Relay) check
Simulation d'envoi de mail sans expéditeurLe serveur de messagerie primaire n'accepte pas les mails sans expéditeur à l'adresse postmaster@besserwisser.org check

Simulation d'envoi de mail


Simuler mail

Les champs MX possèdent les serveurs SMTP suivants :Le domaine possède les champs SPF suivants :
    (Pour vérifier si la liste des serveurs est exhaustive : Cf. FAQ #15)

    Tous les tests ont été validés

    Tests Web

    Test sur le serveur Web
    Connexion au serveur WebLe serveur Web est accessible :
    Header-http, titre, description, et début du site
    • Header [66 ms]
    Connexion au serveur www.besserwisser.org.
    HTTP/1.1 200 OK
    Date: Wed, 12 Jun 2019 17:52:27 GMT
    Server: Apache/2.4.25 (Debian)
    Last-Modified: Mon, 14 Apr 2003 14:17:34 GMT
    ETag: "3d3-3bb44f9d83b80"
    Accept-Ranges: bytes
    Content-Length: 979
    Vary: Accept-Encoding
    Content-Type: text/html


    • Titre,description et début du texte [104 ms]
    I did not say www
    Aucune description
    I did not say www You have been assuming things When you came here, you just believed I said "WWW", right? Well, I did not. I said "VVV". Now, either wait for the refresh, or go directly to the right site: vvv.besserwisser.org This page brought to you by Besserwisser.org, where being able to tell people that they are wrong does count a lot. $Id: index.html,v 1.2 2003/04/14 14:17:33 mansaxel Exp $ ...
    Liens du moteur de recherche
    • Résultats du moteur de recherche [386 ms]
    Résultats de la recherche :








    Le serveur web est www.besserwisser.org. => 192.36.115.55 [SE] <=> jaja.besserwisser.org. nmap :
    • Titre : I did not say www
    • Début du site : I did not say www You have been assuming things When you came here, you just believed I said "WWW", right? Well, I did not. I said "VVV". Now, either wait for the refresh, or go directly to the right site: vvv.besserwisser.org This page brought to you by Besserwisser.org, where being able to tell people that they are wrong does count a lot. $Id: index.html,v 1.2 2003/04/14 14:17:33 mansaxel Exp $ ...

    16 / 20   (82)


    Certifié de qualité par DNSLookUp
    Affichez un sceau sur votre site

    Copiez/collez le code ci-dessous sur votre site:


    En direct du blog

    Quel résolveur DNS public choisir ?
    Publié le jeudi 16 mai, 2019

    Traditionnellement, le serveur DNS par défaut d’une connexion est donné par le fournisseur d’accès, Orange pour ses abonnements ADSL ou fibre et OVH pour ses serveurs hébergés par exemple (plus de détails sur la définition et le fonctionnement du DNS dans cet article). Cette habitude a de bons côtés, notamment en termes de facilité d’accès,...

    Les attaques DNS augmentent en raison des nouveaux malwares
    Publié le samedi 11 mai, 2019

    Le groupe de cybercriminels à l’origine de la fameuse campagne de malware “DNSpionage” a commencé à travailler avec de nouveaux outils et logiciels malveillants pour mieux cibler l’attaquant et dissimuler ses activités. Découvertes pour la première fois en novembre dernier, les attaques DNSpionage ont utilisé des sites compromis et créé des documents malveillants pour infecter...

    DNSLOOKUP : Outil d’analyse DNS
    Publié le mardi 09 avril, 2019

    DNSLOOKUP est un outil d’analyse DNS, c'est-à-dire un service d’analyse des serveurs de noms de domaines qui peut analyser un nom de domaine, un nom d’hôte, une adresse e-mail ou une adresse IP (IPv4 et IPv6).