Comment le DNS Health Score est calculé
Un score de santé n'est utile que si vous savez ce qu'il mesure réellement. Voici le calcul exact qui le sous-tend, pas un résumé arrondi.
Le point de départ
Chaque domaine part de 100 points. Des problèmes précis, vérifiés individuellement, soustraient de ce score de départ — il n'y a en dessous aucune pondération ni normalisation complexe.
Les vérifications et leurs valeurs en points
| Vérification | Points | Pourquoi |
|---|---|---|
| Pas d'enregistrement A | -30 | Le domaine peut ne pas être accessible du tout en tant que site web |
| Pas d'enregistrement MX | -15 | L'e-mail peut ne pas fonctionner — compté seulement quand le MX est réellement absent, pas en cas d'erreur de requête |
| Pas d'enregistrement SPF | -20 | Vérifié en cherchant v=spf1 dans les enregistrements TXT du domaine |
| Pas d'enregistrement DMARC | -15 | Vérifié en cherchant v=DMARC1 dans les enregistrements TXT de _dmarc.<domaine> |
| Moins de 2 serveurs de noms | -10 | Un seul serveur de noms est un point de défaillance unique pour tout le domaine |
Comment la note est déterminée
Le score final se traduit directement en note : A à partir de 90, B à partir de 80, C à partir de 70, D à partir de 60, et F en dessous.
Un seul résolveur, pas un panel
Chaque vérification d'un rapport interroge le même résolveur fixe (le 8.8.8.8 de Google), pas plusieurs résolveurs comparés entre eux — le score reflète ce que ce seul résolveur voit actuellement, pas une vue de consensus.
Ce qu'il ne vérifie délibérément pas
Le statut DNSSEC, les valeurs de TTL et le fait qu'une cible MX réponde réellement sont tous volontairement hors de ce score. C'est une checklist rapide et tranchée des erreurs de configuration les plus courantes et les plus impactantes, pas un audit exhaustif.
Lancer un rapport de santé
Voyez la théorie en pratique — lancez Rapport de santé DNS pour votre propre domaine.