DNSLookup.fr

Soumettre au test

Patientez ...
Vous étes connecté avec l'adresse IP 3.229.142.91 [US] <=> ec2-3-229-142-91.compute-1.amazonaws.com.

>>> Lancer l'analyse de ssti.fr sur NS.Tools <<<


Analyse de ssti.fr


Whois

Connexion au serveur whois.nic.fr [210 ms]

%%
%% This is the AFNIC Whois server.
%%
%% complete date format : YYYY-MM-DDThh:mm:ssZ
%% short date format : DD/MM
%% version : FRNIC-2.5
%%
%% Rights restricted by copyright.
%% See https://www.afnic.fr/en/products-and-services/services/whois/whois-special-notice/
%%
%% Use '-h' option to obtain more information about this service.
%%
%% [ 188.165.235.21 REQUEST] >> ssti.fr
%%
%% RL Net [##########] - RL IP [#.........]
%%

domain: ssti.fr
status: ACTIVE
hold: NO
holder-c: S9773-FRNIC
admin-c: DS7698-FRNIC
tech-c: DS7698-FRNIC
zone-c: NFC1-FRNIC
nsl-id: NSL6246-FRNIC
registrar: DDO ORGANISATION
Expiry Date: 2022-09-02T16:06:27Z
created: 1996-10-16T22:00:00Z
last-update: 2021-09-02T16:38:00Z
source: FRNIC

ns-list: NSL6246-FRNIC
nserver: dns1.ddo-org.com
nserver: dns2.ddo-org.com
nserver: dns3.ddo.net
source: FRNIC

registrar: DDO ORGANISATION
type: Isp Option 2
address: 125 bis Chemin du Sang De Serp
address: 31200 TOULOUSE
country: FR
phone: +33 5 34 60 49 00
fax-no: +33 5 34 60 49 01
e-mail: contact[_(a)_]ddo.net
website: http://www.ddo.net/
anonymous: NO
registered: 1999-01-19T12:00:00Z
source: FRNIC

nic-hdl: S9773-FRNIC
type: ORGANIZATION
contact: SSTI
address: 31, avenue Jean Francois Champollin
address: 31100 Toulouse
country: FR
phone: +33 5 61 43 65 65
e-mail: ssti[_(a)_]ssti.fr
registrar: DDO ORGANISATION
changed: 2009-12-02T17:33:50Z nic[_(a)_]nic.fr
anonymous: NO
obsoleted: NO
eligstatus: ok
eligdate: 1996-10-16T22:00:00Z
reachstatus: not identified
source: FRNIC

nic-hdl: DS7698-FRNIC
type: ROLE
contact: Donnet Sylvain
address: DDO Organisation
address: 125bis, chemin du Sang de Serp
address: 31200 Toulouse
country: FR
phone: +33 5 34 60 49 00
e-mail: contact[_(a)_]ddo-org.com
admin-c: SD337-FRNIC
tech-c: SD337-FRNIC
notify: contact[_(a)_]ddo-org.com
registrar: DDO ORGANISATION
changed: 2007-03-29T12:35:25Z contact[_(a)_]ddo-org.com
anonymous: NO
obsoleted: NO
eligstatus: not identified
reachstatus: not identified
source: FRNIC

nic-hdl: DS7698-FRNIC
type: ROLE
contact: Donnet Sylvain
address: DDO Organisation
address: 125bis, chemin du Sang de Serp
address: 31200 Toulouse
country: FR
phone: +33 5 34 60 49 00
e-mail: contact[_(a)_]ddo-org.com
admin-c: SD337-FRNIC
tech-c: SD337-FRNIC
notify: contact[_(a)_]ddo-org.com
registrar: DDO ORGANISATION
changed: 2007-03-29T12:35:25Z contact[_(a)_]ddo-org.com
anonymous: NO
obsoleted: NO
eligstatus: not identified
reachstatus: not identified
source: FRNIC

Registrar = DDO ORGANISATION
Propriétaire = SSTI
Date de creation = 1996-10-16T22:00:00Z
Date d'expiration = 2022-09-02T16:06:27Z


DNS


Vérification si les serveurs renvoyés par le serveur DNS du TLD sont contenus dans les serveurs de noms renvoyés par les DNS de Zone
et si les serveurs DNS du TLD sont cohérents avec les serveurs du Whois
check

Afficher la réponse DNS

Serveur ayant répondu => dns1.ddo-org.com. <=> 193.19.77.252 [FR] [570 ms]
Enregistrements MX
Domaine TTL Classe Type Poids Serveur
ssti.fr.600INMX10mx.antispam.ddo.net.
Enregistrements NS
Domaine TTL Classe Type Serveur
ssti.fr.600INNSdns1.ddo-org.com.
ssti.fr.600INNSdns2.ddo-org.com.
ssti.fr.600INNSdns3.ddo.net.
Enregistrements SOA
Domaine TTL Classe Type Détail du SOA
ssti.fr.600INSOA
Serveur DNS maîtredns1.ddo-org.com.
Contact emaildnsmaster@ddo-org.com
Serial2019072601
Refresh21600
Retry3600
Expire604800
Minimum TTL172800
Enregistrements CNAME
Alias TTL Classe Type Nom d'hôte cible
Aucun enregistrement CNAME
Enregistrements A
Nom d'hôte TTL Classe Type Adresse IP
mx.antispam.ddo.net.600INA193.19.76.103
dns3.ddo.net.600INA213.30.166.183
www.ssti.fr.600INA83.145.127.40
Enregistrements TXT
Domaine TTL Classe Type Détail du TXT
ssti.fr.3600INTXT"v=spf1 include:_spf.ddo.net -all"

Altospam

Tests DNS

Tests de la réponse DNS
Synchronisation des serveurs DNSCes serveurs de noms ne font pas autorité sur le domaine :
Les serveurs suivants sont synchronisés (MX, NS, SOA, WWW identiques) avec le serveurs de nom de départ :
Nombre d'enregistrements NSLe domaine possède au moins 2 serveurs de noms check
Adresses IP des enregistrements NSLes adresses IP des enregistrements NS sont différentes check
Réseau des enregistrements NSLes 3 serveurs de noms sont sur des réseaux de classe C différents check
Enregistrement SOA
  • La valeur du TTL doit être comprise entre 180 et 86400 => 172800 info
Version des serveurs DNSLa version des serveurs DNS est exposée :
  • dns1.ddo-org.com. => PowerDNS Authoritative Server 4.1.6 (built Jan 31 2019 09:20:01 by root@c7fe2508d5a4) warning
  • dns2.ddo-org.com. => PowerDNS Authoritative Server 4.1.6 (built Jan 31 2019 09:20:01 by root@c7fe2508d5a4) warning
Nombre d'enregistrements MXAttention le domaine ne possède qu'un seul champ MX, cela réduit la disponibilité des serveurs de réception de mails :
Adresses IP des enregistrements MXLes adresses IP des enregistrements MX sont différentes check
Les enregistrements MX possèdent tous des noms d'hôtes check
Les champs MX ne possèdent pas de PTR ou un PTR différent de leur nom initial :
Réseau des enregistrements MXLes 1 serveurs de messagerie sont sur des réseaux de classe C différents check
Conformité des enregistrements CNAMELes enregistrements NS et MX ne sont pas utilisés avec des enregistrements CNAME check
Enregistrement pour WWWLe domaine possède un enregistrement pour WWW check
Enregistrement A pour le domaineAucun enregistrement pour le domaine check
BlacklistsLa liste des blacklists de domaine :
Il y a 4 tests non validés :
  • Serveurs de noms mal synchronisés
  • La version des serveurs est exposée
  • Un seul MX, risque d'indisponibilité
    (Réglez simplement et rapidement ce problème avec ALTOSPAM)
  • Certains champs MX ne possèdent pas de PTR ou un PTR différent de leur nom initial

Tests SMTP

Test sur les serveurs SMTP
Connexion SMTP des enregistrements MXCes serveurs sont accessibles :
Banner SMTPCertains serveurs possèdent une banner qui ne contient pas le nom du serveur de messagerie :
Balise SPFLe domaine possède une balise SPF :
  • "v=spf1 include:_spf.ddo.net -all" check
Attention -all exclu tout, cela est peut être une erreur essayez ~all info
Acceptation de abuse et postmaterLe domaine accepte les adresses abuse@ssti.fr. et postmaster@ssti.fr. check
Relais de mail ouvert (Open Relay)Les serveurs de mails ne sont pas configurés en relais de mail ouvert (Open Relay) check
Simulation d'envoi de mail sans expéditeurLe serveur de messagerie primaire n'accepte pas les mails sans expéditeur à l'adresse postmaster@ssti.fr check

Simulation d'envoi de mail


Simuler mail

Les champs MX possèdent les serveurs SMTP suivants :Le domaine possède les champs SPF suivants :
  • v=spf1 include:_spf.ddo.net -all"
(Pour vérifier si la liste des serveurs est exhaustive : Cf. FAQ #15)

Tous les tests ont été validés

Tests Web

Test sur le serveur Web
Connexion au serveur WebLe serveur n'est pas accessible :
Header-http, titre, description, et début du siteTemps écoulé pour le serveur web warning
Liens du moteur de recherche
  • Résultats du moteur de recherche [273 ms]
Résultats de la recherche :








Temps écoulé pour le serveur web : ssti.fr. => Rsolution impossible warning


13 / 20   (67)

En direct du blog

L’administrateur système et la gestion DNS
Publié le mardi 16 fvrier, 2021

Un administrateur système est un professionnel qui est tenu responsable de la configuration du réseau, de la maintenance annuelle des serveurs tels que les serveurs de messagerie et les serveurs de fichiers, et bien plus encore. Selon les exigences d’une organisation et d’autres infrastructures de TI, un administrateur de système est chargé de fournir un...

Quel résolveur DNS public choisir ?
Publié le jeudi 16 mai, 2019

Traditionnellement, le serveur DNS par défaut d’une connexion est donné par le fournisseur d’accès, Orange pour ses abonnements ADSL ou fibre et OVH pour ses serveurs hébergés par exemple (plus de détails sur la définition et le fonctionnement du DNS dans cet article). Cette habitude a de bons côtés, notamment en termes de facilité d’accès,...

Les attaques DNS augmentent en raison des nouveaux malwares
Publié le samedi 11 mai, 2019

Le groupe de cybercriminels à l’origine de la fameuse campagne de malware “DNSpionage” a commencé à travailler avec de nouveaux outils et logiciels malveillants pour mieux cibler l’attaquant et dissimuler ses activités. Découvertes pour la première fois en novembre dernier, les attaques DNSpionage ont utilisé des sites compromis et créé des documents malveillants pour infecter...