Courrier professionnel : DANE et clés de rechange, ce que mesure vraiment Internet.nl
Publié par SoluWeb, Lussant (Charente-Maritime). Mesures effectuées le 2 novembre 2026.
Dans notre précédent article, nous vous montrions comment tester le site d'un prestataire avec Internet.nl. Le test du courrier électronique est le moins connu, et pourtant il protège très directement votre entreprise : une adresse usurpée ou un message détourné peut coûter une facture, un client ou votre réputation. Voici ce qu'il vérifie réellement.
Ce que vérifie le test du courrier
- SPF : la liste des serveurs autorisés à envoyer du courrier au nom de votre domaine.
- DKIM : une signature numérique ajoutée à vos messages sortants.
- DMARC : la consigne donnée aux destinataires pour un message dont SPF ou DKIM ne correspond pas (le mettre en quarantaine, ou le refuser).
- STARTTLS : le chiffrement de la transmission entre serveurs de messagerie.
- DNSSEC et DANE : la signature des informations de votre domaine, et la publication dans ces informations de l'empreinte de la clé que votre serveur de messagerie doit présenter.
DANE en deux phrases
Quand un serveur envoie un message à votre domaine, DANE lui permet de vérifier, grâce à une empreinte publiée dans votre domaine signé, qu'il parle bien à votre serveur et pas à un intermédiaire. Si l'empreinte ne correspond pas, le message n'est pas livré à un faux serveur.
Les clés de rechange : le détail qui évite les pannes
La clé d'un serveur de messagerie est renouvelée de temps en temps. Si votre domaine ne publie que l'empreinte de la clé en cours, le jour du changement, les expéditeurs qui vérifient DANE voient une empreinte qui ne correspond plus, et peuvent retarder ou refuser vos messages.
La parade consiste à publier à l'avance l'empreinte de la clé suivante : on parle de rollover. Au moment du renouvellement, la nouvelle clé est déjà connue de tous, et la vérification continue de fonctionner. Le test d'Internet.nl ne mesure pas cette précaution en tant que telle : c'est une bonne pratique que l'on peut constater soi-même.
Le vérifier chez nous, en trois commandes
Pour les techniciens, voici comment constater le dispositif sur soluweb.fr (à lancer depuis un terminal) :
dig +short MX soluweb.fr
dig +short TLSA _25._tcp.mail.soluweb.fr
delv @1.1.1.1 TLSA _25._tcp.mail.soluweb.fr- La première commande donne le serveur de messagerie du domaine (à la date de rédaction :
mail.soluweb.fr, avec un serveur de secours). - La deuxième affiche deux lignes de la forme
3 1 1 <empreinte>: la clé en cours et la clé suivante. - La troisième affiche
; fully validated: la réponse est authentifiée par DNSSEC.
Nos résultats au 2 novembre 2026
| Domaine | Résultat |
|---|---|
| soluweb.fr | 100 % au test du site web et 100 % au test du courrier : au Panthéon d'Internet.nl dans la catégorie « Champions » |
| soludemopro.soluweb.fr (site de démonstration) | 100 % au test du site web |
| Dix domaines dont nous gérons la messagerie | 100 % au test du courrier, avec une clé de rechange publiée |
Ces résultats sont une photographie à une date donnée. Refaites les tests vous-même sur internet.nl/mail et internet.nl/site, ils sont publics et reproductibles.
Que demander à votre prestataire
- Un score de 100 % au test du courrier pour votre domaine, avec la date de mesure.
- Une politique DMARC qui met en quarantaine ou refuse les messages usurpés, et pas seulement une consigne d'observation.
- DNSSEC activé sur votre domaine, et DANE publié avec une clé de rechange.
- La façon dont les clés du serveur de messagerie sont renouvelées, et qui s'en charge.
Ce que ces tests ne disent pas
Un score de 100 % ne mesure ni la qualité du filtrage des courriers indésirables, ni la facilité à joindre vos destinataires, ni le service après la vente. Il atteste que des standards modernes de protection sont en place. C'est un bon point de départ, pas une garantie absolue.
Notre façon de travailler
Chez SoluWeb, nous gérons nous-mêmes nos serveurs de messagerie et appliquons ces protections aux domaines de nos clients. Une question sur la sécurité de votre courrier, ou envie de faire contrôler votre domaine ? Écrivez-nous à admin@soluweb.fr.