Rapport DNS
bdc.nsw.edu.au
Analyse complète DNS, mail, web et sécurité.
Outils de cache DNS
Si vous avez récemment effectué des modifications DNS qui ne sont pas encore reflétées dans le rapport, vous pouvez essayer de vider le cache DNS de ces résolveurs publics : Le nom de domaine sera copié automatiquement dans votre presse-papiers lorsque vous cliquerez sur un bouton
| Catégorie | Statut | Test | Détails | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
WHOIS0.2 ms |
Statut du domaine |
Source : WHOIS classique (port 43) auto -> whois.auda.org.au
Registrar lock non détecté Avertissement : aucun statut public de verrouillage de transfert n’a été trouvé. Vérifiez auprès du registraire que le verrou de transfert est bien activé pour réduire le risque de transfert non autorisé. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
PARENT0.0 ms |
Enregistrements NS du domaine |
Les enregistrements de serveurs de noms retournés par les serveurs parents sont :
ns1.domainname.edu.au [13.248.158.180] (NO GLUE) [TTL=3600] ns3.domainname.edu.au [76.223.26.245] (NO GLUE) [TTL=3600] ns2.domainname.edu.au [75.2.118.134] (NO GLUE) [TTL=3600] q.au a eu la gentillesse de nous fournir ces informations. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vérification du TLD parent |
q.au contient des informations pour votre TLD.
C’est une bonne chose, car certaines extensions comme "co.us" n’ont pas de vérification directe. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vos serveurs de noms sont listés |
q.au liste vos serveurs de noms.
C’est indispensable pour être trouvé : ceux qui ne connaissent pas vos DNS interrogeront d’abord les serveurs parents. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| GLUE envoyé par le parent |
0 sur 3 serveurs de noms ont envoyé un GLUE.
Le serveur parent a.gtld-servers.net n’envoie pas de GLUE pour tous les serveurs listés, ce qui signifie qu’il envoie les noms des serveurs sans leurs enregistrements A. C’est acceptable, mais cela nécessite une requête supplémentaire, ce qui peut légèrement ralentir la résolution DNS. Cela arrive souvent quand les NS sont sur un autre TLD (ex: domaine.com avec ns.autredomaine.com). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Enregistrements A des serveurs de noms |
Tous les serveurs de noms listés ont des enregistrements A.
C’est essentiel pour être accessible. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
NS3336.3 ms |
Enregistrements NS de vos serveurs de noms |
Les enregistrements NS renvoyés par les serveurs de noms actuellement délégués sont :
Tous les enregistrements NS ont le même TTL : 3600 secondes. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Résolveur public |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Enregistrements NS incohérents |
Les enregistrements NS de tous vos serveurs correspondent à ceux listés chez le parent.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Les serveurs DNS ont répondu |
Tous les serveurs listés chez le parent ont répondu.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Les noms de serveurs sont valides |
Tous les enregistrements NS de vos serveurs semblent valides.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Serveurs de noms multiples |
Vous avez 3 serveurs de noms. Selon la section 5 de la RFC2182, c'est recommandé.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Serveurs de noms manquants selon le parent |
Tous les enregistrements NS sont identiques chez le parent et vos serveurs de noms.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Serveurs de noms manquants selon vos serveurs |
Tous les serveurs de noms retournés par le parent sont les mêmes que ceux retournés par vos serveurs.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CNAME du domaine |
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vérification des CNAMEs des NS |
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Sous-réseaux différents |
Vous avez des serveurs de noms sur des sous-réseaux différents.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Requêtes récursives |
ns2.domainname.edu.au → ❌ Ce serveur DNS autorise la récursion, ce qui peut être un risque de sécurité (il répond aux requêtes hors zone).
ns1.domainname.edu.au → ❌ Ce serveur DNS autorise la récursion, ce qui peut être un risque de sécurité (il répond aux requêtes hors zone). ns3.domainname.edu.au → ❌ Ce serveur DNS autorise la récursion, ce qui peut être un risque de sécurité (il répond aux requêtes hors zone). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| GLUE identique |
Les enregistrements A (GLUE) de la zone parente correspondent à ceux retournés par vos serveurs de noms. OK.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Cohérence IP auto-déclarée |
Tous les serveurs de noms retournent une IP cohérente avec leur déclaration dans la zone.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| GLUE pour les enregistrements NS |
Les enregistrements GLUE n'ont pas été envoyés lorsque j'ai interrogé vos serveurs de noms pour vos enregistrements NS.
Ceci est acceptable, mais sachez qu'une requête A supplémentaire est alors nécessaire. Les serveurs de noms sans GLUE sont : 75.2.118.134 13.248.158.180 76.223.26.245 Vous pouvez corriger cela en ajoutant des enregistrements A à vos serveurs de noms. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Les serveurs de noms sont défaillants |
Tous les serveurs de noms listés chez le parent répondent de manière autoritaire pour votre domaine.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Les IPs des serveurs de noms sont publiques |
OK. Les adresses IP de vos serveurs de noms semblent publiques.
C'est une bonne chose car cela évite des délais DNS ou autres problèmes. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Les serveurs DNS permettent les connexions TCP |
OK. Tous vos serveurs DNS semblent accepter les connexions TCP.
C'est une bonne chose même si UDP est utilisé par défaut. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Systèmes autonomes différents |
Tous les serveurs de noms autoritaires semblent être dans le même système autonome : AS16509.
L’utilisation d’un seul AS réduit la résilience et augmente l’impact potentiel des incidents réseau. Envisagez d’héberger vos enregistrements NS sur plusieurs systèmes autonomes. AVERTISSEMENT : point de défaillance unique. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Enregistrements NS furtifs |
OK. Aucun enregistrement NS furtif n'est renvoyé
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
DNSSEC258.8 ms |
Zone signée |
DNSSEC : non signée
Aucun enregistrement RRSIG trouvé. La zone n’est pas signée avec DNSSEC. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Enregistrements DNSKEY |
Aucun enregistrement DNSKEY trouvé.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Enregistrement DS dans le parent |
Aucun enregistrement DS trouvé dans la zone parente.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Enregistrement NSEC/NSEC3 |
Aucun enregistrement NSEC ou NSEC3 trouvé lors de l’interrogation d’un sous-domaine inexistant.
Cela peut indiquer une mauvaise configuration ou l’absence de support DNSSEC pour le déni d’existence. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
SOA0.1 ms |
Enregistrement SOA |
L'enregistrement SOA (Start of Authority) est:
Serveur primaire: ns1.domainname.edu.au E-mail du responsable: dmain@netregistry@net Numéro de série: 2026090602 Refresh: 86400 Retry: 7200 Expire: 3600000 TTL par défaut: 172800 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Les NS ont le même numéro de série SOA |
OK. Tous vos serveurs de noms sont d'accord que le numéro de série SOA est 2026090602.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Entrée SOA MNAME |
OK. ns1.domainname.edu.au est listé chez les serveurs parents.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Numéro de série SOA |
Votre numéro de série SOA est : 2026090602. Le format semble correct (YYYYMMDDnn).
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SOA REFRESH |
Votre intervalle SOA REFRESH est : 86400. OK.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SOA RETRY |
Votre valeur SOA RETRY est : 7200. OK.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SOA EXPIRE |
Votre valeur SOA EXPIRE est : 3600000. OK.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SOA TTL minimum |
Votre TTL MINIMUM SOA est : 172800. C'est OK.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
MX ... |
Enregistrements MX |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
TXT0.1 ms |
Enregistrements TXT |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Doublons d’enregistrements TXT |
Plusieurs enregistrements TXT ont été trouvés pour le même hôte/sélecteur. Cela peut briser l’authentification des courriels.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
SPF ... |
Analyse SPF |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
DMARC39.9 ms |
Configuration DMARC |
Un enregistrement DMARC a été trouvé :
v=DMARC1; p=quarantine; rua=mailto:[email protected] Résumé de la politique :
v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:[email protected]; ruf=none; fo=0; pct=100; adkim=r; aspf=r; ri=86400; rf=afrf; Score d’évaluation DMARC : 1.5/3 Pour améliorer votre score :
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
MTA-STS / TLS-RPT205.8 ms |
Sécurité TLS des courriels |
Score MTA-STS 0/5 Recommandations :
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
DKIM ... |
Enregistrements DKIM détectés |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
BIMI67.1 ms |
Enregistrement BIMI |
Aucun enregistrement BIMI trouvé pour : default._bimi.bdc.nsw.edu.au.
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
SSL ... |
Résumé du certificat SSL |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
CAA ... |
Enregistrements CAA |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
HSTS ... |
HSTS |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
HTTPS ... |
HTTPS |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
HTTPS (DNS) ... |
Enregistrement DNS HTTPS |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
WWW ... |
Enregistrement A |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
AXFR (Transfert de zone)272.7 ms |
Statut AXFR pour la zone |
Le test AXFR n'a pas pu être déterminé pour bdc.nsw.edu.au.
Serveurs de noms testés : ns2.domainname.edu.au, ns1.domainname.edu.au, ns3.domainname.edu.au |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Remarque de sécurité |
Les transferts de zone (AXFR) doivent être désactivés en production sauf besoin explicite et restreint.
Laisser AXFR ouvert permet à n'importe qui d'énumérer toute votre zone DNS (sous-domaines, MX, TXT, hôtes internes, etc.). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
PORTS ... |
Ports ouverts détectés (54.153.229.39) |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
RÉPUTATION ... |
IP sur des blacklists (54.153.229.39) |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
DNS trouvés ... |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Test | Détails | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Aperçu du site0.0 ms
|
La capture est générée par le proxy de rendu DNSprobe et peut provenir d’un cache court.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
En-têtes de sécurité20011.2 ms
|
Score: 5/100 (F) Échec, en-têtes de sécurité très faibles ou absents
Configuration de départ recommandée (.htaccess) Configuration de départ à copier et adapter. CSP, CORS et la réécriture des cookies sont volontairement commentés, car ils peuvent briser certains sites s’ils sont activés aveuglément. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
WHOIS524.8 ms
|
Source : WHOIS classique (port 43) auto -> whois.auda.org.au
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
RDAP 524.5 ms
|
Source: RDAP rdap.org → rdap.cctld.au
Registrar
RDAP JSON (raw){
"rdapConformance": [
"rdap_level_0",
"auda_rdap_response_profile_0",
"auData_level_0",
"redacted"
],
"notices": [
{
"title": "Terms of Service",
"description": [
"Access to RDAP information is provided to assist persons in determining the contents of a domain name registration record in the registry database. The data in this record is provided by Identity Digital Australia Pty Ltd on behalf of .au Domain Administration Limited (auDA) for informational purposes only, and neither Identity Digital nor .au Domain Administration Limited (auDA) guarantee its accuracy. This service is intended only for query-based access. You agree that you will use this data only for lawful purposes and that, under no circumstances will you use this data to (a) allow, enable, or otherwise support the transmission by e-mail, telephone, facsimile, or any other electronic means of communication, of mass unsolicited communications, including commercial advertising or solicitations to entities other than the data recipient's own existing customers or for the collection of data sets to which the data recipient has no other legal source of access; or (b) enable high volume, automated, electronic processes that send queries or data to the systems of Identity Digital, a Registrar, or Registry Operator except as reasonably necessary to register domain names or modify existing registrations. When using the RDAP service, please consider the following: the RDAP service is not a replacement for standard EPP commands to the SRS service. RDAP is not considered authoritative for registered domain objects. The RDAP service may be scheduled for downtime during production or OT&E maintenance periods. Queries to the RDAP services are throttled. If too many queries are received from a single IP address within a specified time, the service will begin to reject further queries for a period of time to prevent disruption of RDAP service access. Abuse of the RDAP system through data mining is mitigated by detecting and limiting bulk query access from single sources. Where applicable, the presence of a [Non-Public Data] tag indicates that such data is not made publicly available due to applicable data privacy laws or requirements. Should you wish to contact the registrant, please refer to the RDAP records available through the registrar URL listed above. Access to non-public data may be provided, upon request, where it can be confirmed that the requester holds a legal entitlement to access the withheld data. The RDAP Service is provided for information purposes only. By using the RDAP Service, you agree to be bound by these terms and conditions. The RDAP Service is operated in accordance with the auDA Policy available at: https://www.auda.org.au/whois-policy"
],
"links": [
{
"value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
"rel": "terms-of-service",
"href": "https://www.auda.org.au/whois-policy",
"type": "text/html"
}
]
},
{
"title": "Status Codes",
"description": [
"For more information on domain status codes, please visit https://www.identitydigital.au/whois-status-codes/"
],
"links": [
{
"value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
"rel": "glossary",
"href": "https://www.identitydigital.au/whois-status-codes/",
"type": "application/rdap+json"
}
]
},
{
"title": "RDDS Inaccuracy Complaint Form",
"description": [
"URL of the auDA RDDS Inaccuracy Complaint Form: https://www.auda.org.au/au-domain-names/complaints-and-disputes/au-complaints/submit-a-complaint/"
],
"links": [
{
"value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
"rel": "help",
"href": "https://www.auda.org.au/au-domain-names/complaints-and-disputes/au-complaints/submit-a-complaint/",
"type": "application/rdap+json"
}
]
}
],
"ldhName": "bdc.nsw.edu.au",
"unicodeName": "bdc.nsw.edu.au",
"auData_statusReasons": [
{
"auData_status": "server renew prohibited",
"auData_statusReason": [
"Not Currently Eligible For Renewal"
]
}
],
"auData_eligibility": [
{
"name": "registrant name",
"value": "Bishop Druitt College"
},
{
"name": "eligibility type",
"value": "Non-Government School"
}
],
"nameservers": [
{
"ldhName": "ns1.domainname.edu.au",
"unicodeName": "ns1.domainname.edu.au",
"ipAddresses": {
"v4": [
"13.248.158.180"
]
},
"objectClassName": "nameserver",
"handle": "6874d375827c458fa097dac750340527-AU",
"status": [
"associated"
]
},
{
"ldhName": "ns3.domainname.edu.au",
"unicodeName": "ns3.domainname.edu.au",
"ipAddresses": {
"v4": [
"76.223.26.245"
]
},
"objectClassName": "nameserver",
"handle": "fb34b39558ff4cc6a7906ba52b28c80c-AU",
"status": [
"associated"
]
},
{
"ldhName": "ns2.domainname.edu.au",
"unicodeName": "ns2.domainname.edu.au",
"ipAddresses": {
"v4": [
"75.2.118.134"
]
},
"objectClassName": "nameserver",
"handle": "c4b84744cab146df9f4091878e60bf8b-AU",
"status": [
"associated"
]
}
],
"secureDNS": {
"delegationSigned": false,
"maxSigLife": 1
},
"redacted": [
{
"name": {
"type": "Registry Domain Registration Date"
},
"prePath": "$.events[?(@.eventAction=='registration')]",
"pathLang": "jsonpath",
"method": "removal"
},
{
"name": {
"type": "Registry Domain Expiration Date"
},
"prePath": "$.events[?(@.eventAction=='expiration')]",
"pathLang": "jsonpath",
"method": "removal"
},
{
"name": {
"description": "Registrant"
},
"method": "removal"
},
{
"name": {
"description": "Technical Contact"
},
"method": "removal"
},
{
"name": {
"description": "Administrative Contact"
},
"method": "removal"
},
{
"name": {
"type": "AU Eligibility Policy Reason"
},
"prePath": "$.auData_eligibility[?(@.name=='policy reason')]",
"pathLang": "jsonpath",
"method": "removal"
}
],
"objectClassName": "domain",
"handle": "9d83a92ef5214d76ba5c0f4e79866632-AU",
"status": [
"server renew prohibited"
],
"events": [
{
"eventAction": "last changed",
"eventDate": "2026-08-15T23:54:27.386Z"
},
{
"eventAction": "last update of RDAP database",
"eventDate": "2026-10-21T21:44:04.577Z"
}
],
"entities": [
{
"vcardArray": [
"vcard",
[
[
"version",
[],
"text",
"4.0"
],
[
"fn",
[],
"text",
"Education Services Australia Limited"
]
]
],
"roles": [
"registrar"
],
"publicIds": [
{
"type": "Registrar ID",
"identifier": "802237"
}
],
"objectClassName": "entity",
"handle": "802237",
"entities": [
{
"vcardArray": [
"vcard",
[
[
"version",
[],
"text",
"4.0"
],
[
"fn",
[],
"text",
""
],
[
"tel",
{
"type": "voice"
},
"uri",
"tel:+61.399109829"
],
[
"email",
[],
"text",
"[email protected]"
]
]
],
"roles": [
"abuse"
],
"objectClassName": "entity"
}
],
"links": [
{
"value": "https://rdap.cctld.au/rdap/entity/802237",
"rel": "self",
"href": "https://rdap.cctld.au/rdap/entity/802237",
"type": "application/rdap+json"
},
{
"value": "https://www.domainname.edu.au",
"rel": "related",
"href": "https://www.domainname.edu.au",
"type": "application/rdap+json"
}
]
}
],
"links": [
{
"value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
"rel": "self",
"href": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
"type": "application/rdap+json"
}
]
} |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Généré en 0.01 secondes.
Fait avec en PHP avec un peu de JS.
Fait avec en PHP avec un peu de JS.
Lignes de code: 20,304