Tester la sécurité de son site.
Et de ses mails. Tape ton nom de domaine : je regarde ce que tout le monde peut voir de l'extérieur, et je te dis quoi corriger.
Ce que le check-up regarde.
| Point | Ce que ça change pour toi | Comment je le vois |
|---|---|---|
| SPF | Dit quels serveurs ont le droit d'envoyer tes mails. Sans lui, tes mails partent plus en spam. | Enregistrement TXT du domaine |
| DKIM | Signe tes mails pour prouver qu'ils viennent de toi et n'ont pas été modifiés. | Clé publique dans le DNS (noms courants) |
| DMARC | Empêche un escroc d'envoyer de faux mails avec ton adresse à tes clients. | Enregistrement TXT _dmarc |
| HTTPS | Le cadenas. Sans lui, le navigateur affiche « Non sécurisé » et les formulaires passent en clair. | Connexion à ta page d'accueil |
| En-têtes de sécurité | Protègent tes visiteurs contre les scripts injectés, les cadres piégés, les Wi-Fi douteux. | Réponse de ta page d'accueil |
| Version affichée | Un serveur ou un WordPress qui affiche sa version aide les robots à choisir leur attaque. | En-têtes et code de la page |
| DNSSEC et CAA | Rendent plus dur le détournement de ton domaine et de ton certificat. | DNS du domaine |
| Expiration du domaine | Un domaine qui expire, c'est le site ET les mails qui s'arrêtent d'un coup. | Registre du domaine (RDAP) |
Est-ce que c'est légal de tester un site ?
Ce check-up ne fait rien de plus qu'un navigateur ou un serveur de mail : il lit des informations publiques (DNS, en-têtes de la page d'accueil, registre du domaine). Il ne cherche pas de faille, ne teste aucun mot de passe et ne scanne aucun port. Un vrai test d'intrusion, lui, demande l'accord écrit du propriétaire du site : c'est la loi (article 323-1 du Code pénal), et je ne le fais jamais sans.
Ma note est mauvaise, c'est grave ?
Pas forcément. Les points rouges sont ceux qui peuvent te coûter cher (faux mails à ton nom, domaine qui expire, logiciel plus mis à jour). Les points orange sont des protections en plus. La plupart se règlent en une heure, sans toucher au contenu du site. Pour les mails, la page mails qui arrivent en spam te prépare les bons enregistrements DNS, à copier-coller.
Pour avoir tous les réglages prêts à coller et le pas-à-pas pour ton hébergeur, c'est le Check-up complet, sur la page tarifs. Pour savoir ce que Port Sûr fait d'autre, l'accueil présente le site internet sécurisé clé en main. Et si ton site est trop ancien pour être rattrapé, regarde la création de site internet pour artisan.
Questions fréquentes
Tu gardes les domaines que je teste ?
Pourquoi DKIM est « pas trouvé » alors que je l'ai ?
Le test marche avec Wix, Shopify, WordPress ?
Je peux tester le site d'un client ou d'un concurrent ?
Sources : règles des expéditeurs Gmail (support.google.com, consulté le 10/10/2026) ; Code pénal, article 323-1 (legifrance.gouv.fr).