SpoofhoundDMARC · TLS-RPT · BIMI · SPF · MTA-STS
Sachez qui envoie des e-mails au nom de votre domaine.
Spoofhound transforme les rapports DMARC et TLS que vos domaines génèrent déjà en une image claire : qui envoie légitimement, qui vous usurpe, et exactement quoi faire ensuite — jusqu'à l'application complète.
Pas de carte, pas d'agents, rien à installer — juste du DNS.
Spoofhound · Exemple de tableau de bord
votreentreprise.fr
Messages, 30 jours
48 210
Conformes DMARC
98,4 %
Tentatives d'usurpation
214
- 09:41 Serveur inconnu envoyant au nom de votreentreprise.fr — 214 messages en échec DMARC Usurpation
- 09:12 Nouvel expéditeur reconnu : Mailchimp — légitime et conforme Expéditeur
- 08:30 98 % de vos e-mails sont conformes — prêt à passer à p=reject Application
- 07:55 Un serveur destinataire n'a pas pu établir le chiffrement — 12 messages TLS
Spoofhound vous évite des conversations comme celle-ci.
Votre client
Vous
Votre client
Vous
Vous ne comprenez pas l'usurpation ni la menace qu'elle représente ?
Lisez notre explication claire, sans jargon →Le coût de l’inaction
Laissez votre domaine ouvert, et deux choses tournent mal.
Sans authentification e-mail appliquée, des fraudeurs peuvent envoyer des messages en votre nom, et vos vrais e-mails inspirent moins confiance. L’un nuit à votre réputation ; l’autre, à chaque e-mail que vous envoyez.
Votre nom sur la fraude d’un autre
Fausses factures, demandes de « nouvelles coordonnées bancaires » et hameçonnage envoyés depuis votre domaine exact ont l’air authentiques, car pour le destinataire, ils le sont. Quand un client ou un fournisseur se fait piéger, c’est votre entreprise qui lui a écrit, et cette confiance met longtemps à revenir.
- ✗Des clients et fournisseurs qui perdent de l’argent à cause d’e-mails venus « de vous »
- ✗Votre marque associée à des campagnes d’hameçonnage que vous n’avez jamais envoyées
- ✗Des questions délicates ensuite de la part de clients, d’assureurs et de partenaires
Atteinte à votre réputation
Vos vrais e-mails finissent en spam
Google, Yahoo et Microsoft exigent désormais des expéditeurs en masse qu’ils publient SPF, DKIM et DMARC. Chez Google et Microsoft, cela concerne quiconque envoie plus de 5 000 messages par jour à leurs utilisateurs. Les messages non conformes partent en spam ou sont refusés : Gmail est passé des avertissements aux rejets en novembre 2025. Les petits expéditeurs ne sont pas épargnés pour autant. Les e-mails non authentifiés éveillent partout plus de méfiance, et les faux envoyés en votre nom apprennent aux fournisseurs de messagerie à se méfier de votre domaine.
- ✗Devis, factures et réinitialisations de mot de passe qui n’arrivent jamais en boîte de réception
- ✗Des rejets de Gmail et d’Outlook indiquant que votre domaine a échoué à l’authentification
- ✗Pas de logo à côté de vos e-mails : BIMI exige une politique DMARC appliquée
La délivrabilité de vos e-mails baisse
Spoofhound amène votre domaine à une politique DMARC appliquée, étape par étape, pour que les usurpateurs soient bloqués et que vos propres e-mails continuent d’arriver.
Ce que Spoofhound arrête
Les faux e-mails à votre nom, et les failles qui les laissent passer.
Dès que votre domaine applique DMARC, le courrier qui se fait seulement passer pour vous est refusé. Spoofhound vous y mène sans risque, puis garde l'œil ouvert.
- ✓Fausses factures depuis votre domaine
- ✓Arnaques aux « nouvelles coordonnées bancaires »
- ✓E-mails se faisant passer pour votre patron
- ✓Hameçonnage de vos clients en votre nom
- ✓Spam envoyé en votre nom
- ✓Services inconnus qui envoient en votre nom
- ✓Vos vrais e-mails qui échouent aux contrôles et finissent en spam
- ✓Courrier qui vous est envoyé sans chiffrement
Ce qu'il n'arrête pas : les domaines sosies et les boîtes mail piratées. La page honnête explique quoi ajouter pour cela.
Nos recherches
La plupart des entreprises peuvent être usurpées aujourd'hui.
Nous avons vérifié plus de 726 000 domaines d'entreprises qui reçoivent des e-mails, dans 28 pays. Voici la part sans protection DMARC — n'importe qui peut envoyer un e-mail qui prétend venir d'eux.
94 %
des domaines sud-coréens peuvent être usurpés par e-mail
4 384 domaines vérifiés
Lire le rapport Corée du Sud →
89 %
des domaines japonais peuvent être usurpés par e-mail
25 956 domaines vérifiés
Lire le rapport Japon →
87 %
des domaines italiens peuvent être usurpés par e-mail
36 842 domaines vérifiés
Lire le rapport Italie →
84 %
des domaines français peuvent être usurpés par e-mail
71 101 domaines vérifiés
Lire le rapport France →
83 %
des domaines finlandais peuvent être usurpés par e-mail
9 153 domaines vérifiés
Lire le rapport Finlande →
83 %
des domaines nigérians peuvent être usurpés par e-mail
879 domaines vérifiés
Lire le rapport Nigeria →
81 %
des domaines d’entreprises américaines peuvent être usurpés par e-mail
113 484 domaines vérifiés
Lire le rapport États-Unis →
81 %
des domaines argentins peuvent être usurpés par e-mail
6 683 domaines vérifiés
Lire le rapport Argentine →
81 %
des domaines vietnamiens peuvent être usurpés par e-mail
3 297 domaines vérifiés
Lire le rapport Viêt Nam →
79 %
des domaines taïwanais peuvent être usurpés par e-mail
3 171 domaines vérifiés
Lire le rapport Taïwan →
77 %
des domaines canadiens peuvent être usurpés par e-mail
26 451 domaines vérifiés
Lire le rapport Canada →
76 %
des domaines britanniques peuvent être usurpés par e-mail
55 033 domaines vérifiés
Lire le rapport Royaume-Uni →
76 %
des domaines thaïlandais peuvent être usurpés par e-mail
2 085 domaines vérifiés
Lire le rapport Thaïlande →
76 %
des domaines grecs peuvent être usurpés par e-mail
7 366 domaines vérifiés
Lire le rapport Grèce →
75 %
des domaines indiens peuvent être usurpés par e-mail
12 398 domaines vérifiés
Lire le rapport Inde →
75 %
des domaines espagnols peuvent être usurpés par e-mail
24 449 domaines vérifiés
Lire le rapport Espagne →
75 %
des domaines brésiliens peuvent être usurpés par e-mail
24 186 domaines vérifiés
Lire le rapport Brésil →
74 %
des domaines suédois peuvent être usurpés par e-mail
8 856 domaines vérifiés
Lire le rapport Suède →
73 %
des domaines islandais peuvent être usurpés par e-mail
843 domaines vérifiés
Lire le rapport Islande →
73 %
des domaines allemands peuvent être usurpés par e-mail
199 513 domaines vérifiés
Lire le rapport Allemagne →
71 %
des domaines australiens peuvent être usurpés par e-mail
19 343 domaines vérifiés
Lire le rapport Australie →
69 %
des domaines néerlandais peuvent être usurpés par e-mail
43 453 domaines vérifiés
Lire le rapport Pays-Bas →
69 %
des domaines turcs peuvent être usurpés par e-mail
5 646 domaines vérifiés
Lire le rapport Turquie →
66 %
des domaines sud-africains peuvent être usurpés par e-mail
4 324 domaines vérifiés
Lire le rapport Afrique du Sud →
62 %
des domaines singapouriens peuvent être usurpés par e-mail
1 504 domaines vérifiés
Lire le rapport Singapour →
61 %
des domaines danois peuvent être usurpés par e-mail
9 946 domaines vérifiés
Lire le rapport Danemark →
60 %
des domaines norvégiens peuvent être usurpés par e-mail
5 365 domaines vérifiés
Lire le rapport Norvège →
54 %
des domaines saoudiens peuvent être usurpés par e-mail — le meilleur résultat à ce jour
928 domaines vérifiés
Lire le rapport Arabie saoudite →
N'importe qui peut mettre votre domaine dans le champ « De ».
Tant que DMARC n'est pas appliqué, les destinataires distribuent des messages qui prétendent simplement venir de vous. Les rapports qui le révèlent — rapports d'agrégation DMARC, forensiques et TLS SMTP — arrivent sous forme de XML et JSON compressés que personne ne lit. Spoofhound les lit pour vous, chaque jour, et ne parle que lorsqu'une décision s'impose.
Ce que révèlent les rapports
- ✓ Expéditeurs légitimes qui passent l'authentification
- → Redirecteurs qui cassent SPF en transit (normal, expliqué)
- ✗ Sources inconnues qui usurpent votre domaine en ce moment
- ✗ Serveurs de messagerie qui échouent silencieusement à négocier TLS
Ripostez à la fraude au président (BEC)
Comprenez où se situe Spoofhound dans la lutte contre la fraude au président
L'application de DMARC ferme la voie de l'usurpation du domaine exact — la moins chère pour un attaquant, et la seule que vous pouvez fermer complètement — et vous montre les tentatives d'usurpation en temps réel. La page est honnête sur ce que cela arrête ou non, et sur ce qu'il faut ajouter par-dessus.
Lire la page honnêteTout au même endroit
Une surveillance qui vous dit quoi faire,
pas seulement ce qui s'est passé.
Tableau de bord orienté triage
S'ouvre sur une file d'éléments à traiter — pas un mur de graphiques. Chaque alarme est livrée avec une ligne de procédure : ce que cela signifie et quoi faire.
Détection d'usurpation
Les nouvelles sources d'envoi sont profilées automatiquement ; une toute nouvelle IP qui échoue à l'alignement — la signature classique de l'usurpation — vous alerte le jour même.
Assistant d'application
Le chemin codifié de p=none à p=reject : un seuil de 98 % de réussite alignée sur une fenêtre glissante, plus un contrôle « toutes les sources expliquées », avec une recommandation par étapes.
Scores de santé TLS-RPT
Chaque domaine noté de A–F sur la sécurité de son transport de messagerie : le mode MTA-STS tel que les destinataires l'ont observé, les preuves DANE, et les taux d'échec avec des niveaux de gravité.
BIMI & MTA-STS hébergés
Nous hébergeons les fichiers que les expéditeurs et fournisseurs de messagerie récupèrent réellement — votre logo BIMI, validé selon le profil SVG, et votre politique MTA-STS, avec son certificat émis et renouvelé pour vous. Vous publiez un seul enregistrement DNS.
Des alertes avec un cycle de vie
Alarme → rappel → résolu, avec suppression pour qu'un problème connu ne vous alerte pas chaque jour — plus un condensé du lundi de la semaine écoulée qui se lit vraiment bien.
Expéditeurs et DKIM, inventoriés
Chaque identité d'envoi vue dans vos rapports, classée légitime, redirecteur, mal configurée ou malveillante — et chaque sélecteur DKIM qui signe votre courrier, pour distinguer votre propre signature de celle d'un prestataire.
Domaines en envoi seul, compris
Un domaine sans MX — ou avec un MX nul — n'est jamais tanné à propos de TLS-RPT ou MTA-STS, qui ne peuvent pas s'y appliquer. Le flux de courrier est affiché par domaine, afin qu'un nom parqué ou en envoi seul soit jugé sur ce qu'il fait réellement.
Contrôles de sécurité e-mail
Chaque domaine vérifié est contrôlé et noté chaque jour, avec une alerte dès que le score baisse ou que vos serveurs de noms changent, des rappels de renouvellement dès 60 jours avant l'expiration d'un domaine, et un e-mail de bilan mensuel. Dans chaque forfait, sans surcoût.
Une connexion digne de confiance
Des passkeys — empreinte, visage ou code PIN — plus les applications d'authentification, sans mot de passe à hameçonner ou réutiliser. Les administrateurs du compte peuvent voir et gérer les méthodes de connexion de leurs membres.
La fraude au président, honnêtement
L'application de DMARC ferme la voie de l'usurpation du domaine exact — la moins chère pour un attaquant, et la seule que vous pouvez fermer complètement — et vous montre les tentatives d'usurpation en temps réel. Ce que cela arrête ou non : la page honnête.
Analyse par IA, avec votre propre modèle
Un plan d'action classé par priorité pour chaque domaine, rédigé par le modèle d'IA que vous choisissez — sur votre propre clé et votre propre contrat de fournisseur. Chaque affirmation doit citer les faits calculés par Spoofhound lui-même, et Spoofhound ne touche jamais au DNS. Les modèles compatibles.
Comment ça marche
Opérationnel en trois enregistrements DNS.
Choisissez une région, vérifiez votre domaine
Votre compte est créé dans la juridiction que vous choisissez. Publiez ensuite un enregistrement TXT pour prouver la propriété — un domaine appartient à un seul compte, toujours.
Dirigez vos rapports vers nous
La page Configuration affiche vos enregistrements DMARC et TLS-RPT actuels avec les adresses de rapport de votre région ajoutées — copiez, collez, terminé. Fonctionne sans souci en parallèle de tout processeur de rapports existant.
Obtenez des réponses, pas du XML
Les rapports commencent généralement en un jour. Les tableaux de bord se remplissent, les alarmes veillent, et l'assistant vous dit quand vous êtes prêt à appliquer.
Vous avez déjà un historique avec un autre processeur ? Importez vos anciens e-mails et fichiers de rapports — Spoofhound reconstitue des mois de données en quelques minutes.
Analyse par IA · avec votre propre modèle
Un plan d'action, rédigé par le modèle que vous choisissez.
Activez-la par domaine et Spoofhound transforme tout ce qu'il sait déjà — vos rapports, alarmes, enregistrements DNS et scores — en un plan classé par priorité : quoi faire, dans quel ordre, et ce qui semble alarmant mais qu'on peut ignorer sans risque. Sur votre propre compte et clé de fournisseur d'IA, sous votre propre contrat et vos limites de dépenses — ou sans aucune clé.
Anthropic
Claude Sonnet 5 et Claude Haiku 4.5.
OpenAI
GPT-5.6 Terra et GPT-5.6 Luna.
Gemini 3.7 Flash et Gemini 3.5 Flash-Lite.
Kimi
Kimi K2.6 et Kimi K2.5, par Moonshot AI.
OpenRouter
Une seule clé, tout leur catalogue — accès à plus de 500 modèles de tous les grands laboratoires.
Intégré, sans clé requise
Des modèles ouverts qui tournent sur l'infrastructure d'IA de Cloudflare — GPT-OSS 120B et Llama 3.3 70B — si vous préférez ne pas apporter de compte fournisseur du tout.
Des garde-fous, pas des impressions
- ✓ Chaque affirmation doit citer des faits que Spoofhound a calculés lui-même — tout ce que le modèle ne peut pas étayer est écarté avant que vous le voyiez.
- ✓ Chaque enregistrement DNS proposé est revérifié par les mêmes analyseurs auxquels le reste du produit fait confiance, avant d'être affiché.
- ✓ Spoofhound ne modifie jamais le DNS. Vous obtenez un enregistrement copiable, rien de plus.
- ✓ Votre clé est stockée chiffrée et en écriture seule — affichée sous ses quatre derniers caractères, jamais relisible.
- ✓ La réanalyse nocturne ignore les domaines où rien n'a changé, pour ne pas dépenser d'argent quand il n'y a rien de neuf. Chaque exécution enregistre ce qu'elle a coûté.
Où vivent vos données
Choisissez votre juridiction. Elle y reste.
Spoofhound fonctionne comme des déploiements distincts et autonomes — un par juridiction. Votre compte réside sur un seul d'entre eux, et ses rapports n'en sortent jamais.
Séparé, pas cloisonné
Chaque juridiction est son propre déploiement, avec sa propre base de données, sa propre adresse de tableau de bord et sa propre boîte de réception de rapports. Pas un seul système avec une colonne « pays » — rien n'est partagé entre eux et rien ne se réplique.
Aucun annuaire central, par conception
Il n'existe délibérément aucun index mondial indiquant qui est hébergé où. En construire un signifierait détenir un registre de chaque client de l'UE en dehors de l'UE — précisément ce que la séparation existe pour empêcher — donc lorsque vous vous connectez, vous nous indiquez votre région plutôt que nous vous recherchions.
Disponible dès maintenant
EU1 · Union européenne
Pour les domaines dont les données de rapport doivent rester dans l'UE.
ROW1 · Reste du monde
Pour tous ceux sans exigence de résidence dans l'UE.
KSA1 · Arabie saoudite
Une instance saoudienne dédiée, avec sa propre base de données et son propre stockage, séparée de nos autres régions.
US1 · États-Unis
Pour les organisations qui veulent leurs données hébergées aux États-Unis.
UAE1 · Émirats arabes unis
Une instance dédiée aux Émirats, avec sa propre base de données et son propre stockage, séparée de nos autres régions.
Besoin d'une juridiction précise que nous n'exploitons pas encore ? Dites-le lors de votre inscription — c'est ainsi que nous décidons laquelle construire ensuite, et une instance peut être déplacée vers sa propre région dès qu'une est disponible.
Aucune inscription requise
Neuf outils gratuits, tout de suite.
Avant d'être client, servez-vous-en pour vérifier votre propre configuration — ou un domaine qui vous intrigue.
Scanner de sécurité de site web
Analysez le HTTPS, les en-têtes de sécurité, la CSP, les cookies, les fichiers exposés, le DNSSEC, le CAA et le security.txt de n'importe quel site, sur 100.
Vérification des en-têtes HTTP de sécurité
Voyez les en-têtes de réponse HTTP en direct d'un site et une lecture en clair de ceux qui touchent à la sécurité.
Vérification d'usurpation, de sécurité & de marque de domaine
Notez la configuration SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, VMC et logo de n'importe quel domaine, sur 100.
Test d'envoi d'e-mail
Testez un serveur SMTP ou une API d'envoi avec une conversation en direct, diffusée en continu, et un verdict clair réussite/échec.
Test de réception
Obtenez une adresse unique, envoyez-y un e-mail de test, et voyez son statut d'authentification et son score de délivrabilité.
Vérification d'enregistrement DMARC
Analyse DMARCbis de tout enregistrement — balises obsolètes, lacunes de politique et destinations de rapport non vérifiées, tout expliqué.
Vérification d'enregistrement SPF
Parcourez toute une chaîne d'include SPF et voyez son nombre de recherches RFC 7208, les recherches vides et les permerrors.
Analyseur d'en-têtes d'e-mail
Déposez un e-mail pour ses résultats d'authentification, son alignement et son chemin de livraison complet — analysé dans votre navigateur, jamais téléversé.
Recherche DNS
Recherchez tout enregistrement A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV ou DS et voyez ce qu'il résout à l'instant.
Arrêtez de deviner qui envoie en votre nom.
Parlez-nous de vos domaines et commencez à vous protéger.
Inscription