Générateur d'audit de domaines Prospect
Transformez le nom de domaine de n'importe quel prospect en un rapport de sécurité des e-mails en marque blanche. Vérifiez les paramètres DMARC, « SPF », DKIM, MTA-STS et les listes noires issues du DNS public, ajoutez votre logo et les couleurs de votre marque, puis envoyez un fichier PDF qui ouvrira la voie à la conversation commerciale.Fonctionnement du générateur d'audit de domaine Prospect
Réalisez en moins d'une minute une évaluation de la sécurité des e-mails personnalisée à l'image de votre marque pour n'importe quel prospect. Cet audit analyse les mêmes enregistrements DNS publics que ceux vérifiés par chaque serveur de messagerie destinataire ; vous pouvez donc le lancer avant le premier appel, sans avoir besoin d'accéder aux systèmes du prospect.
Accédez au domaine du prospect
Saisissez le nom de domaine à partir duquel ils envoient leurs e-mails (par exemple : prospect.com) ainsi que le nom de leur entreprise. Nous vérifions les enregistrements MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI et DNSSEC, ainsi que la présence des serveurs de messagerie sur six listes noires d'adresses IP et celle du domaine sur trois listes noires de domaines.
Ajoutez votre identité visuelle
Indiquez le nom de votre entreprise, vos coordonnées, la couleur de votre marque et votre logo. La page de garde du rapport, les en-têtes et les coordonnées reprennent les éléments de votre marque. Votre logo est lu directement dans le navigateur et n'est jamais téléchargé.
Télécharger et envoyer
Enregistrez le rapport au format PDF A4, puis copiez l'e-mail de prise de contact prêt à l'emploi. Il résume les trois principaux risques dans un langage simple et se termine par vos coordonnées.
Contenu du rapport d'évaluation de la sécurité des e-mails
Ce rapport s'adresse au décideur de l'entreprise cible. Chaque conclusion expose d'abord le risque opérationnel, puis fournit les détails techniques et propose des solutions adaptées aux besoins de son service informatique.
Score, note et niveau de risque
Une note comprise entre 0 et 100, une lettre allant de A à F et un niveau de risque « critique », « élevé », « moyen » ou « faible », afin que le prospect puisse voir d'un seul coup d'œil où il en est.
Résumé analytique
Trois à quatre phrases tirées des résultats : le score, le risque le plus urgent, le nombre de problèmes et l'effort nécessaire pour y remédier.
Remarques relatives à la conformité
Affichées le cas échéant : règles de Google et Yahoo relatives aux expéditeurs de masse (février 2024), règles de Microsoft Outlook.com relatives aux expéditeurs à fort volume (mai 2025) et exigence 5.4.1 de la norme PCI DSS v4.0.
Tableau des résultats
Chaque problème est accompagné d'un niveau de gravité, d'une explication en langage clair (par exemple : « N'importe qui peut envoyer un e-mail semblant provenir de votre domaine »), des détails techniques et de la solution.
Plan de remédiation sur 30, 60 et 90 jours
Un plan par ordre de priorité qui comble d'abord les lacunes critiques, puis fait passer DMARC de p=none à p=reject et ajoute les protocoles MTA-STS, TLS-RPT et DNSSEC.
Votre marque et vos coordonnées
Votre logo, votre couleur et les coordonnées de contact pour les « étapes suivantes ». PowerDMARC n'apparaît que sous la forme d'une petite ligne dans le pied de page.
Comment utiliser l'audit dans les entretiens de vente
Un audit de domaine vous fournit un motif précis et vérifiable pour engager la conversation. Utilisez-le pour aborder les risques auxquels le prospect est déjà exposé, et non pour parler de produits.
Mettre l'accent sur le risque
Commencez par présenter la conclusion principale en termes commerciaux, par exemple : « N'importe qui peut envoyer des factures qui semblent provenir de votre entreprise ». Réservez les détails techniques à votre interlocuteur informatique.
Lier cela aux obligations
Mettez en avant les exigences de Google, Yahoo et Microsoft en matière d'expéditeurs, ainsi que la norme PCI DSS 5.4.1. Les délais déjà écoulés confèrent à la correction un caractère d'urgence sans pour autant recourir à des tactiques de pression.
Proposer une mise en œuvre progressive
Proposez le plan 30/60/90 jours : DMARC à p=none en matière de reporting, alors quarantine, puis reject. Un plan par étapes permet d'éviter tout risque de bloquer des e-mails légitimes.
Proposer un service de surveillance gérée
L'apparition de nouveaux expéditeurs et les modifications du DNS finissent par compromettre l'authentification. Proposez la surveillance continue du protocole DMARC et les alertes associées sous la forme d'un service géré mensuel.
Pourquoi l'authentification des e-mails ouvre de nouvelles perspectives aux MSP
La plupart des petites et moyennes entreprises n'appliquent toujours pas le protocole DMARC. Cette lacune est visible dans les serveurs DNS publics, facile à expliquer et peut être corrigée en quelques semaines, ce qui en fait un excellent premier projet à mettre en place avec un nouveau client.
Chiffre d'affaires récurrent
DMARC n'est pas une solution ponctuelle. Il faut examiner les rapports, autoriser les nouveaux expéditeurs et corriger les écarts dans les enregistrements. C'est donc tout naturellement un service géré sur une base mensuelle.
Demande liée à la conformité
Google, Yahoo et Microsoft exigent désormais que les expéditeurs de courriers en masse utilisent les protocoles SPF, DKIM et DMARC, tandis que la norme PCI DSS v4.0 impose des mesures de lutte contre le phishing. Les entreprises potentielles ont besoin d'aide pour se conformer à ces règles qu'elles ne peuvent ignorer.
Intégration avec un minimum d'intervention
La plateforme multi-locataires PowerDMARC vous permet de gérer tous les domaines de vos clients à partir d'un seul tableau de bord, sous votre propre marque, avec des rapports et des alertes en marque blanche.
Découvrez le programme de partenariat MSP et MSSP →Foire aux questions
Est-il légal et éthique d'analyser le nom de domaine d'un prospect ?
Puis-je supprimer la marque PowerDMARC ?
Les données du prospect ou mon logo sont-ils enregistrés ?
Quel est le niveau de précision de la vérification DKIM ?
google, selector1 et k1, et vérifiez la taille réelle de chaque clé trouvée. Un domaine utilisant un sélecteur personnalisé peut afficher le message « Aucune clé DKIM trouvée pour les sélecteurs courants ». Vérifiez les en-têtes d'un e-mail récent envoyé par le prospect avant de signaler ce problème.Quelles listes de blocage l'audit vérifie-t-il ?
Comment le score est-il calculé ?
Comment puis-je enregistrer le rapport au format PDF ?
D'autres outils gratuits de sécurité des e-mails pour les MSP
Vérificateur DMARC
Valider un enregistrement DMARC et une politique DMARC.
Vérifier DMARC →Vérificateur d'enregistrements SPF
Vérifiez la syntaxe de la commande « SPF » et les expéditeurs autorisés.
Consultez SPF →Recherche de dossiers DKIM
Rechercher une clé DKIM par sélecteur.
Vérifier DKIM →Vérificateur MTA-STS
Vérifiez la validité de l'enregistrement MTA-STS et du fichier de règles.
Consultez MTA-STS →Vérificateur de liste noire
Vérifier si une adresse IP ou un nom de domaine figure sur une liste noire.
Consulter les listes noires →Outil de vérification de la sécurité des sous-domaines
Rechercher des sous-domaines et évaluer la configuration de leur messagerie.
Analyser les sous-domaines →Vérificateur de domaines similaires
Identifiez les noms de domaine qui usurpent l'identité d'une marque.
Trouver des personnes qui lui ressemblent →Outil de vérification de la réputation d'un domaine
Découvrez comment les listes noires et les filtres évaluent un domaine.
Vérifier la réputation →Transformez les audits en chiffre d'affaires lié à la sécurité des e-mails gérée
Rejoignez le programme MSP et MSSP de PowerDMARC pour gérer les protocoles DMARC, SPF, DKIM, MTA-STS et BIMI pour tous vos clients à partir d'une seule plateforme multi-locataires en marque blanche.