Outils gratuits
Vingt contrôles, sans inscription
Les mêmes sondes que celles qui tournent en continu pour nos clients, ouvertes à tout le monde. Vous entrez un domaine, vous obtenez le résultat. Rien à créer, rien à laisser.
5 diagnostics · un verdict sur un domaine
- 01Le bilan complet d'un domaineLes quatre contrôles d'un coup, dans un rapport à envoyer.example.comÀ surveillerUn point à traiter sur quatre.Certificat expiré · expiration, e-mails et réputation en ordre
- 02Quand expire ce nom de domaine ?La date, le bureau d'enregistrement et les serveurs de noms.example.comÀ surveillerExpire dans 30 jours.Bureau d'enregistrement : OVH · échéance le 24 septembre 2026
- 03Ce certificat SSL est-il valide ?L'échéance, l'émetteur, les noms couverts et l'état de la chaîne.example.comProblèmeCertificat expiré depuis 2 heures.Let's Encrypt · couvre le domaine et www · chaîne complète
- 04Vos e-mails sont-ils authentifiés ?SPF, DKIM et DMARC lus dans votre zone, expliqués en français.example.comÀ surveillerSPF et DKIM en place, DMARC absent.Sans DMARC, votre nom peut être imité dans un e-mail
- 05Ce domaine est-il sur une liste noire ?Le domaine et ses adresses IP, testés sur sept listes publiques.example.comRien à signalerSur aucune des sept listes.Domaine et adresses IP testés · dernier relevé à l'instant
4 consultations DNS · le contenu d'un type d'enregistrement
- 06Quels serveurs reçoivent les e-mails de ce domaine ?Les serveurs qui reçoivent le courrier, dans l'ordre où ils sont essayés.example.comÀ surveillerUne cible de MX est un alias.2 enregistrements · préférences 10 et 20 · les deux résolvent
- 07Quels serveurs de noms répondent pour ce domaine ?La délégation d'un domaine, comparée à celle que publie son registre.example.comProblèmeUn des deux serveurs de noms ne résout pas.Registre et zone d'accord · 2 serveurs annoncés
- 08Quels enregistrements TXT porte ce domaine ?Tous les TXT d'un nom, triés par usage, DMARC compris.example.comProblèmeDeux enregistrements SPF publiés.9 TXT sur le domaine · DMARC trouvé sur _dmarc
- 09Vers quoi pointe cet alias ?L'alias d'un nom, la chaîne qu'il traverse, et où elle aboutit.www.example.comProblèmeL'alias pointe vers une cible qui n'existe plus.1 saut · aucune adresse au bout de la chaîne
Réseau et courrier — 4 outils
- 10Où en est la propagation DNS de mon domaine ?Vous avez changé une adresse IP, un MX, un enregistrement TXT, et vous ne savez pas si le changement est passé. Cet outil interroge huit résolveurs publics, puis interroge les serveurs de noms de votre zone, et vous montre qui est encore en retard.
- 11Générateur d'enregistrement SPFCochez qui envoie des e-mails en votre nom, l'enregistrement s'écrit à droite. Le compteur de requêtes DNS suit la limite de dix fixée par la RFC 7208 : c'est elle qui casse les SPF des vraies entreprises, bien avant la syntaxe.
- 12Quelle est la réputation de ce domaine ?Deux questions que tout le monde confond, posées ensemble. Les listes noires anti-spam décident si vos messages arrivent ; Google Safe Browsing décide si Chrome affiche un écran rouge devant votre site. Un domaine peut être irréprochable pour l'une et signalé par l'autre.
- 13Les en-têtes de sécurité de ce siteUne requête, et la liste de ce que votre serveur dit au navigateur. Le contrôle du HSTS et celui du contenu mixte sont dans la même page, parce qu'ils répondent à la même question : ce site est-il servi proprement ?
Certificats et noms — 3 outils, aucun appel réseau
- 14Que contient ma demande de certificat ?Le sujet, la clé, les noms demandés, et ce qu'une autorité refusera.
- 15Que contient ce certificat ?Les noms couverts, les dates, l'émetteur, les extensions, les empreintes.
- 16Comment s'écrit ce nom de domaine en Punycode ?Les deux formes d'un nom, sa longueur réelle, et les caractères qui imitent une lettre latine.
Domaines et adresses — 5 outils
- 17Vérifier l'expiration de cinquante domaines d'un coupCollez votre liste, un domaine par ligne. On interroge le registre de chaque extension et on rend un tableau trié par urgence : ce qui a expiré en haut, ce qui va bien en bas.
- 18À qui appartient ce domaine, et depuis quand ?La fiche que publie le registre de l'extension : création, dernière modification, expiration, bureau d'enregistrement, serveurs de noms, statuts. C'est le WHOIS — lu par sa version moderne, le RDAP, celle que les registres tiennent vraiment à jour.
- 19Où mène vraiment cette adresse ?On suit la chaîne saut par saut, sans la raccourcir : le code de chaque étape, l'adresse suivante, le temps que ça coûte. Le départ se choisit — en http ou en https, avec ou sans www — parce que ce sont quatre entrées différentes du même site.
- 20Avec quoi ce site est-il construit ?On lit ce que le site publie de lui-même : ses en-têtes de réponse, sa balise generator, les chemins de ses fichiers, le nom de ses cookies. Chaque ligne du résultat porte la preuve qui l'a déclenchée — et ce qu'on ne peut pas voir, on le dit.
- 21Cette adresse est-elle ouverte aux robots ?On lit le robots.txt du domaine et, si vous donnez une adresse, on dit si un robot précis a le droit de la parcourir — avec la règle qui décide, pas seulement le fichier brut.
Cinq outils de diagnostic — DNS, ports, en-têtes de mail, disponibilité
- 22Ce qu'un domaine publie : les 8 réponses, d'un seul coupVous tapez un nom, les huit questions partent ensemble, et la zone vous revient empilée : le socle, la délégation, puis ce qui pend en dessous. Une case vide n'est pas une panne — on vous dit laquelle est normale, et laquelle ne l'est pas.
- 23DNS inverse : quel nom porte cette adresse IP ?C'est le seul outil du site qui prend une adresse IP et non un nom de domaine — le PTR appartient à l'adresse. Il le lit, puis il refait le chemin en sens inverse : le nom obtenu répond-il bien, en retour, à cette même adresse ? C'est cette boucle, et non le PTR tout seul, que regardent les serveurs qui reçoivent votre courrier.
- 24Ce nom de domaine est-il libre ?La réponse ne se lit ni dans un navigateur ni dans un ping : elle se lit au registre de l'extension, le seul qui tienne la liste des noms déposés. Nous l'interrogeons en RDAP et nous vous rendons ce qu'il publie — l'état, la date de dépôt, l'expiration, le bureau d'enregistrement. Rien à acheter derrière.
- 25Que raconte l'en‑tête de ce message ?Collez l'en‑tête complet : vous verrez les serveurs qu'il a traversés, le temps passé entre chacun et ce que le serveur d'arrivée a écrit à propos de SPF, DKIM et DMARC. C'est une lecture de texte, pas une consultation : rien n'est vérifié en ligne.
- 26Ce port répond-il vraiment ?On ouvre une connexion vers le port, on note ce qui revient, on referme. Rien n'est envoyé, aucune bannière n'est lue. Trois réponses sont possibles — et la troisième est celle que personne n'explique.
Un contrôle, c'est une photo. La surveillance, c'est le film.
Ces outils disent l'état d'un domaine à l'instant où vous cliquez. DomainVigil refait les mêmes contrôles plusieurs fois par jour, sur tous vos domaines, et vous écrit quand quelque chose change.
5 domaines gratuits, pour toujours. Sans carte bancaire.
Ces outils sont plafonnés par visiteur — de quoi passer un portefeuille entier en revue, pas de quoi bâtir un service dessus. Le plafond est compté en domaines analysés, pas en clics.