Rapport DNS
bdc.nsw.edu.au
Analyse complète DNS, mail, web et sécurité.
Rapport en cache
Rapport créé : 2026-10-21 17:43:36 EDT
il y a 23 h 49 min
Rafraîchir le rapport
Outils de cache DNS
Si vous avez récemment effectué des modifications DNS qui ne sont pas encore reflétées dans le rapport, vous pouvez essayer de vider le cache DNS de ces résolveurs publics : Le nom de domaine sera copié automatiquement dans votre presse-papiers lorsque vous cliquerez sur un bouton
Catégorie Statut Test Détails
WHOIS0.2 ms
Statut du domaine
Source : WHOIS classique (port 43) auto -> whois.auda.org.au
RegistraireEducation Services Australia Limited
Serveurs de nomsns1.domainname.edu.au
ns3.domainname.edu.au
ns2.domainname.edu.au
Les NS WHOIS correspondent au DNS
Date de mise à jourNon trouvé
Date de créationNon trouvé
Date d’expiration du registreNon trouvé
Statut du domaineserverRenewProhibited https://identitydigital.au/whois-status-codes#serverRenewProhibited
Registrar lock non détecté
Avertissement : aucun statut public de verrouillage de transfert n’a été trouvé. Vérifiez auprès du registraire que le verrou de transfert est bien activé pour réduire le risque de transfert non autorisé.
PARENT0.0 ms
Enregistrements NS du domaine
Les enregistrements de serveurs de noms retournés par les serveurs parents sont :

ns1.domainname.edu.au [13.248.158.180] (NO GLUE) [TTL=3600]
ns3.domainname.edu.au [76.223.26.245] (NO GLUE) [TTL=3600]
ns2.domainname.edu.au [75.2.118.134] (NO GLUE) [TTL=3600]

q.au a eu la gentillesse de nous fournir ces informations.
Vérification du TLD parent
q.au contient des informations pour votre TLD.
C’est une bonne chose, car certaines extensions comme "co.us" n’ont pas de vérification directe.
Vos serveurs de noms sont listés
q.au liste vos serveurs de noms.
C’est indispensable pour être trouvé : ceux qui ne connaissent pas vos DNS interrogeront d’abord les serveurs parents.
GLUE envoyé par le parent
0 sur 3 serveurs de noms ont envoyé un GLUE.

Le serveur parent a.gtld-servers.net n’envoie pas de GLUE pour tous les serveurs listés, ce qui signifie qu’il envoie les noms des serveurs sans leurs enregistrements A. C’est acceptable, mais cela nécessite une requête supplémentaire, ce qui peut légèrement ralentir la résolution DNS. Cela arrive souvent quand les NS sont sur un autre TLD (ex: domaine.com avec ns.autredomaine.com).
Enregistrements A des serveurs de noms
Tous les serveurs de noms listés ont des enregistrements A.
C’est essentiel pour être accessible.
NS3336.3 ms
Enregistrements NS de vos serveurs de noms
Les enregistrements NS renvoyés par les serveurs de noms actuellement délégués sont :

Nom d'hôte IP TTL Latence Dernière changement SOA Dernier changement WHOIS
ns2.domainname.edu.au 75.2.118.134 3600 55 ms 2026-09-06 N/D
ns1.domainname.edu.au 13.248.158.180 3600 64 ms 2026-09-06 N/D
ns3.domainname.edu.au 76.223.26.245 3600 53 ms 2026-09-06 N/D

Tous les enregistrements NS ont le même TTL : 3600 secondes.

Résolveur public
🌐 Cloudflare (GLOBAL)
1.1.1.1
🌐 Google DNS (GLOBAL)
8.8.8.8
🌐 Quad9 (GLOBAL)
9.9.9.9
OpenDNS (US)
208.67.222.222
CIRA Canadian Shield (CA)
149.112.121.10
CleanBrowsing (EU)
185.228.168.9
Quad9 (MX)
149.112.112.112
OpenDNS (ZA)
208.67.220.220
AdGuard DNS (EU)
94.140.14.14
ControlD (EU)
76.76.2.0
Yandex (RU)
77.88.8.8
114DNS (CN)
114.114.114.114
Enregistrements NS incohérents
Les enregistrements NS de tous vos serveurs correspondent à ceux listés chez le parent.
Les serveurs DNS ont répondu
Tous les serveurs listés chez le parent ont répondu.
Les noms de serveurs sont valides
Tous les enregistrements NS de vos serveurs semblent valides.
Serveurs de noms multiples
Vous avez 3 serveurs de noms. Selon la section 5 de la RFC2182, c'est recommandé.
Serveurs de noms manquants selon le parent
Tous les enregistrements NS sont identiques chez le parent et vos serveurs de noms.
Serveurs de noms manquants selon vos serveurs
Tous les serveurs de noms retournés par le parent sont les mêmes que ceux retournés par vos serveurs.
CNAME du domaine
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
Vérification des CNAMEs des NS
OK. Les RFC1912 2.4 et RFC2181 10.3 stipulent qu'il ne doit pas y avoir de CNAME s'il existe un enregistrement NS (ou autre).
Sous-réseaux différents
Vous avez des serveurs de noms sur des sous-réseaux différents.
Requêtes récursives
ns2.domainname.edu.au → ❌ Ce serveur DNS autorise la récursion, ce qui peut être un risque de sécurité (il répond aux requêtes hors zone).
ns1.domainname.edu.au → ❌ Ce serveur DNS autorise la récursion, ce qui peut être un risque de sécurité (il répond aux requêtes hors zone).
ns3.domainname.edu.au → ❌ Ce serveur DNS autorise la récursion, ce qui peut être un risque de sécurité (il répond aux requêtes hors zone).
GLUE identique
Les enregistrements A (GLUE) de la zone parente correspondent à ceux retournés par vos serveurs de noms. OK.
Cohérence IP auto-déclarée
Tous les serveurs de noms retournent une IP cohérente avec leur déclaration dans la zone.
GLUE pour les enregistrements NS
Les enregistrements GLUE n'ont pas été envoyés lorsque j'ai interrogé vos serveurs de noms pour vos enregistrements NS.
Ceci est acceptable, mais sachez qu'une requête A supplémentaire est alors nécessaire.
Les serveurs de noms sans GLUE sont :
    75.2.118.134
    13.248.158.180
    76.223.26.245
Vous pouvez corriger cela en ajoutant des enregistrements A à vos serveurs de noms.
Les serveurs de noms sont défaillants
Tous les serveurs de noms listés chez le parent répondent de manière autoritaire pour votre domaine.
Les IPs des serveurs de noms sont publiques
OK. Les adresses IP de vos serveurs de noms semblent publiques.
C'est une bonne chose car cela évite des délais DNS ou autres problèmes.
Les serveurs DNS permettent les connexions TCP
OK. Tous vos serveurs DNS semblent accepter les connexions TCP.
C'est une bonne chose même si UDP est utilisé par défaut.
Systèmes autonomes différents
Tous les serveurs de noms autoritaires semblent être dans le même système autonome : AS16509.
L’utilisation d’un seul AS réduit la résilience et augmente l’impact potentiel des incidents réseau.
Envisagez d’héberger vos enregistrements NS sur plusieurs systèmes autonomes.


AVERTISSEMENT : point de défaillance unique.
Enregistrements NS furtifs
OK. Aucun enregistrement NS furtif n'est renvoyé
DNSSEC258.8 ms
Zone signée
DNSSEC : non signée
Aucun enregistrement RRSIG trouvé. La zone n’est pas signée avec DNSSEC.
Enregistrements DNSKEY
Aucun enregistrement DNSKEY trouvé.
Enregistrement DS dans le parent
Aucun enregistrement DS trouvé dans la zone parente.
Enregistrement NSEC/NSEC3
Aucun enregistrement NSEC ou NSEC3 trouvé lors de l’interrogation d’un sous-domaine inexistant.
Cela peut indiquer une mauvaise configuration ou l’absence de support DNSSEC pour le déni d’existence.
SOA0.1 ms
Enregistrement SOA
L'enregistrement SOA (Start of Authority) est:
    Serveur primaire: ns1.domainname.edu.au
    E-mail du responsable: dmain@netregistry@net
    Numéro de série: 2026090602
    Refresh: 86400
    Retry: 7200
    Expire: 3600000
    TTL par défaut: 172800
Les NS ont le même numéro de série SOA
OK. Tous vos serveurs de noms sont d'accord que le numéro de série SOA est 2026090602.
Entrée SOA MNAME
OK. ns1.domainname.edu.au est listé chez les serveurs parents.
Numéro de série SOA
Votre numéro de série SOA est : 2026090602. Le format semble correct (YYYYMMDDnn).
SOA REFRESH
Votre intervalle SOA REFRESH est : 86400. OK.
SOA RETRY
Votre valeur SOA RETRY est : 7200. OK.
SOA EXPIRE
Votre valeur SOA EXPIRE est : 3600000. OK.
SOA TTL minimum
Votre TTL MINIMUM SOA est : 172800. C'est OK.
MX
...
Enregistrements MX
TXT0.1 ms
Enregistrements TXT
Hôte Type Valeur Taille TTL
bdc.nsw.edu.au TXT "k9n7kkrsofi9bugen3omsv4pun" 26 3600
bdc.nsw.edu.au TXT "MS=109283529620999BCF60177CF185F485980BEEA2" 43 3600
bdc.nsw.edu.au TXT "autodesk-domain-verification=oLo-TXwiCzNfxynKcU_7" 49 3600
bdc.nsw.edu.au TXT "pn2mecqpb9kjsclj0ml6o8k5p5" 26 3600
bdc.nsw.edu.au TXT "google-site-verification=hXtaQ03_eGfi1nDvi5JL7UHgYxnjLOfma-d3gtTNmG8" 68 3600
bdc.nsw.edu.au TXT "google-site-verification=tPR-t_C42cVUeTCXKMsS0P_pTfCk7tylcS6bEUdCQMQ" 68 3600
bdc.nsw.edu.au TXT "google-site-verification=kpzrslcJcx60VJPqtO60n19iq1hUwfaqSKgbHMxJsXc" 68 3600
bdc.nsw.edu.au TXT "adobe-idp-site-verification=bcc05a19a2a9c26bc761d05a6c77bf4c590a8388e773e8f9ef2e158a973b03cc" 92 3600
bdc.nsw.edu.au TXT "ig2to08bckp1fevf5jp1qkq7jo" 26 3600
bdc.nsw.edu.au TXT "apple-domain-verification=8PNz1fQoKCGVH4UD" 42 3600
bdc.nsw.edu.au TXT "v=spf1 include:spf.schoolbox.cloud include:_spf.google.com include:servers.mcsv.net include:spf.mandrillapp.com ip4:13.210.150.59 ~all" 134 3600
Doublons d’enregistrements TXT
Plusieurs enregistrements TXT ont été trouvés pour le même hôte/sélecteur. Cela peut briser l’authentification des courriels.
Hôte/Sélecteur Type Nombre Statut Détails
bdc.nsw.edu.au Verification 3 Warn Plusieurs jetons de vérification détectés pour Jeton de vérification Google. Un seul est généralement requis.
SPF
...
Analyse SPF
DMARC39.9 ms
Configuration DMARC
Un enregistrement DMARC a été trouvé :
v=DMARC1; p=quarantine; rua=mailto:[email protected]

Résumé de la politique :
  • Politique : quarantine
  • Politique pour les sous-domaines : quarantine
  • Pourcentage appliqué : 100%
Paramètres de rapport :
  • Rapports agrégés (rua): [email protected]
  • Rapport d'analyse forensique (ruf): non défini
Tags DMARC analysés :
TagValueDescription
vDMARC1Version (doit être DMARC1)
pquarantinePolitique pour le domaine
spdefault (sp=quarantine)Politique pour les sous-domaines
ruamailto:[email protected]URI(s) des rapports agrégés
rufdefault (ruf=none)URI(s) des rapports médico-légaux
fodefault (fo=0)Options de rapport d'échec
pctdefault (pct=100)Pourcentage de courriels soumis à la politique
adkimdefault (adkim=r)Mode d'alignement DKIM
aspfdefault (aspf=r)Mode d'alignement SPF
ridefault (ri=86400)Intervalle de rapport (en secondes)
rfdefault (rf=afrf)Format de rapport
Votre DMARC réel est :
v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:[email protected]; ruf=none; fo=0; pct=100; adkim=r; aspf=r; ri=86400; rf=afrf;
Score d’évaluation DMARC : 1.5/3
Pour améliorer votre score :
  • La politique est 'quarantine'. Envisagez de passer à 'reject' pour une protection complète.
  • Paramètres d'alignement DKIM/SPF manquants (adkim, aspf), valeur par défaut : relaxed.
MTA-STS / TLS-RPT205.8 ms
Sécurité TLS des courriels
TXT _mta-stsNon trouvé
URL de politiquehttps://mta-sts.bdc.nsw.edu.au/.well-known/mta-sts.txt (HTTP 0, politique absente)
Modenon défini
MX autorisésnon défini
max_agenon défini
Fichier de politiqueAucun fichier de politique MTA-STS valide récupéré.
TXT _smtp._tlsNon trouvé
Score MTA-STS 0/5
Recommandations :
  • Publier un TXT _mta-sts contenant v=STSv1; id=. Changez id chaque fois que la politique HTTPS est modifiée.
  • Publier la politique MTA-STS à https://mta-sts.bdc.nsw.edu.au/.well-known/mta-sts.txt avec version: STSv1, mode, mx et max_age.
  • Utiliser mode: enforce pour empêcher la livraison vers des MX qui ne respectent pas la politique TLS.
  • Ajouter au moins une ligne mx: correspondant aux hôtes MX légitimes du domaine.
  • Définir max_age à au moins 604800 secondes lorsque la politique est stable.
  • Publier un TXT _smtp._tls avec v=TLSRPTv1; rua=mailto:tlsrpt@votredomaine pour recevoir les rapports TLS.
DKIM
...
Enregistrements DKIM détectés
BIMI67.1 ms
Enregistrement BIMI
Aucun enregistrement BIMI trouvé pour : default._bimi.bdc.nsw.edu.au.
SSL
...
Résumé du certificat SSL
CAA
...
Enregistrements CAA
HSTS
...
HSTS
HTTPS
...
HTTPS
HTTPS (DNS)
...
Enregistrement DNS HTTPS
WWW
...
Enregistrement A
AXFR
(Transfert de zone)272.7 ms
Statut AXFR pour la zone
Le test AXFR n'a pas pu être déterminé pour bdc.nsw.edu.au.
Serveurs de noms testés :
    ns2.domainname.edu.au, ns1.domainname.edu.au, ns3.domainname.edu.au
Remarque de sécurité
Les transferts de zone (AXFR) doivent être désactivés en production sauf besoin explicite et restreint.
Laisser AXFR ouvert permet à n'importe qui d'énumérer toute votre zone DNS (sous-domaines, MX, TXT, hôtes internes, etc.).
PORTS
...
Ports ouverts détectés (54.153.229.39)
RÉPUTATION
...
IP sur des blacklists (54.153.229.39)
DNS trouvés
...
Test Détails
Aperçu du site0.0 ms
La capture est générée par le proxy de rendu DNSprobe et peut provenir d’un cache court.
En-têtes de sécurité20011.2 ms
Score: 5/100 (F)
Échec, en-têtes de sécurité très faibles ou absents

HeaderValue
Statut de la requête
DNSprobe n’a pas pu récupérer les en-têtes HTTP depuis http://bdc.nsw.edu.au/. Erreur : Connection timed out after 5002 milliseconds
HTTP/2
Inconnu
Version HTTP annoncée par le serveur.
set-cookie
Aucun
Les cookies de session devraient inclure l’attribut Secure afin de ne jamais être envoyés en clair.
expires
Aucun
En-tête d’ancienne génération. Préférer Cache-Control.
cache-control
Aucun
Contrôle le cache. Pour des pages sensibles, envisager 'no-store'.
pragma
Aucun
Directive HTTP/1.0 obsolète. Préférer Cache-Control.
content-type
Non Défini
Déclare le type MIME. À coupler avec X-Content-Type-Options: nosniff.
content-encoding
Aucun
Compression de la réponse (gzip, br…).
vary
Aucun
Indique aux caches quels en-têtes de requête influencent la réponse.
date
Aucun
Date d’origine de la réponse.
age
Aucun
Âge indique depuis combien de temps la réponse est en cache.
x-powered-by
Non Défini
Peut révéler le framework/version. Le retirer réduit l’empreinte serveur.
strict-transport-security
Non Défini
HSTS impose l’usage de HTTPS pendant une durée, renforçant TLS.
Activez HTTP Strict Transport Security (HSTS) afin d’imposer les connexions sécurisées.
x-xss-protection
Non Défini
Déprécié. X-XSS-Protection configure l'ancien XSS Auditor de navigateurs plus anciens.
La valeur recommandée était « X-XSS-Protection: 1; mode=block » mais il est désormais préférable d'utiliser Content Security Policy.
x-content-type-options
Non Défini
Empêche le MIME sniffing. La seule valeur valide est 'nosniff'.
Utiliser X-Content-Type-Options: nosniff.
x-permitted-cross-domain-policies
Non Défini
Contrôle les policies Flash/Adobe. Utiliser 'none'.
Préférer X-Permitted-Cross-Domain-Policies: none.
referrer-policy
Non Défini
Contrôle l’information de référent envoyée lors d’une navigation.
Recommandé : strict-origin-when-cross-origin.
permissions-policy
Non Défini
Restreint les fonctionnalités puissantes (camera, mic, geolocation…).
Ajouter une Permissions-Policy pour restreindre les fonctionnalités.
expect-ct
Non Défini
Contrôle CT déprécié, devrait être retiré si présent.
x-frame-options
Non Défini
Protège du clickjacking. Aujourd’hui, préférer CSP frame-ancestors.
Ajouter frame-ancestors (CSP) ou X-Frame-Options.
content-security-policy
Non Défini
La CSP limite les sources de contenu pour atténuer les attaques XSS.
Aucune CSP détectée, à ajouter pour atténuer les XSS.
cross-origin-embedder-policy
Non Défini
COEP participe à l’isolation cross-origin (avec COOP).
cross-origin-embedder-policy-report-only
Non Défini
COEP en mode report-only (non appliqué).
cross-origin-opener-policy
Non Défini
COOP isole les contextes de navigation quand réglé à same-origin.
cross-origin-opener-policy-report-only
Non Défini
COOP en mode report-only (non appliqué).
cross-origin-resource-policy
Non Défini
CORP restreint qui peut charger cette ressource.
access-control-allow-origin
Non Défini
CORS : quelles origines peuvent lire cette réponse.
access-control-allow-methods
Non Défini
CORS : méthodes autorisées.
access-control-allow-headers
Non Défini
CORS : en-têtes de requête autorisés.
alt-svc
Non Défini
Annonce des services alternatifs (ex. HTTP/3 via QUIC).
Configuration de départ recommandée (.htaccess)
Configuration de départ à copier et adapter. CSP, CORS et la réécriture des cookies sont volontairement commentés, car ils peuvent briser certains sites s’ils sont activés aveuglément.


#BEGIN SECURITY HEADERS

# -------------------------------------------------------
# Base sécuritaire
# -------------------------------------------------------
<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteCond %{HTTPS} !=on
  RewriteCond %{HTTP:X-Forwarded-Proto} !https [NC]
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>

Options -Indexes

<IfModule mod_headers.c>
  # Réduire le fingerprinting
  # L’en-tête Server ne peut généralement pas être retiré depuis .htaccess; configurez-le au niveau du serveur web au besoin.
  Header always unset X-Powered-By
  Header always unset X-Redirect-By

  # Sécurité transport (uniquement en HTTPS)
  Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" env=HTTPS

  # Protection contre le MIME sniffing
  Header always set X-Content-Type-Options "nosniff"

  # Politique de référent
  Header always set Referrer-Policy "strict-origin-when-cross-origin"

  # Politique cross-domain d’Adobe
  Header always set X-Permitted-Cross-Domain-Policies "none"

  # Protection clickjacking (cohérente avec CSP frame-ancestors 'self')
  Header always set X-Frame-Options "SAMEORIGIN"

  # En-têtes d’isolation Cross-Origin (valeurs sûres)
  Header always set Cross-Origin-Opener-Policy "same-origin"
  Header always set Cross-Origin-Resource-Policy "same-origin"
  # COEP est puissant mais peut casser des embeds/ressources tierces si elles ne supportent pas CORP/CORS.
  # Header always set Cross-Origin-Embedder-Policy "require-corp"

  # En-tête obsolète : les navigateurs modernes s’appuient plutôt sur la CSP, mais certains scanners aiment encore le voir.
  Header always set X-XSS-Protection "0"

  # Permissions-Policy (équilibrée : bloque le sensible, autorise le raisonnable sur self)
  Header always set Permissions-Policy "accelerometer=(), camera=(), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), midi=(), payment=(), usb=(), display-capture=(), autoplay=(self), encrypted-media=(self), fullscreen=(self), picture-in-picture=(self), clipboard-write=(self), publickey-credentials-get=(self)"

  # Vary (garder ça minimal; n’ajoutez pas Referer/User-Agent sauf si vous variez vraiment selon eux)
  Header always merge Vary "Accept-Encoding"
</IfModule>

# -------------------------------------------------------
# Cache-Control (pages HTML)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # Appliqué aux réponses HTML (fonctionne aussi pour les permaliens WordPress). Requiert les expressions Apache 2.4+.
  # Si vous n’utilisez pas de gestionnaire de cache (LiteSpeed Cache, plugin de cache, etc.), vous pouvez décommenter la ligne ci-dessous. Gardez-la commentée si un cache de page est actif.
  # Header always set Cache-Control "private, no-cache, must-revalidate" "expr=%{CONTENT_TYPE} =~ m#^text/html#"
  # Header always unset Pragma "expr=%{CONTENT_TYPE} =~ m#^text/html#"
  # Header always unset Expires "expr=%{CONTENT_TYPE} =~ m#^text/html#"
</IfModule>

# -------------------------------------------------------
# CSP - Content Security Policy (baseline minimale sécuritaire)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # (Conserve l’intention; à renforcer plus tard avec default-src/script-src/etc.)
  # Ajustez img-src, script-src, style-src, font-src, connect-src au besoin (ex. ajouter des CDNs).
  # Header always set Content-Security-Policy "default-src 'self'; base-uri 'self'; object-src 'none'; frame-ancestors 'self'; img-src 'self' data: https:; script-src 'self'; style-src 'self'; font-src 'self' data:; connect-src 'self'; form-action 'self'; upgrade-insecure-requests"
</IfModule>

# -------------------------------------------------------
# CORS - Cross-Origin Ressource Sharing (optionnel; laissez commenté sauf si nécessaire)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # IMPORTANT :
  # - N’activez pas CORS globalement sans un vrai besoin d’API.
  # Si vous avez besoin de CORS, décommentez et définissez une allowlist fixe.
  # SetEnvIf Origin "^https?://(bdc\.nsw\.edu\.au|www\.bdc\.nsw\.edu\.au)(:\d{1,5})?$" CORS_ALLOW_ORIGIN=$0
  # Header always set Access-Control-Allow-Origin "%{CORS_ALLOW_ORIGIN}e" env=CORS_ALLOW_ORIGIN
  # Header always merge Vary "Origin" env=CORS_ALLOW_ORIGIN
  # Header always set Access-Control-Allow-Methods "GET, POST, OPTIONS" env=CORS_ALLOW_ORIGIN
  # Header always set Access-Control-Allow-Headers "Content-Type, Authorization" env=CORS_ALLOW_ORIGIN
  # Header always set Access-Control-Max-Age "86400" env=CORS_ALLOW_ORIGIN
</IfModule>

# -------------------------------------------------------
# Durcissement des cookies (optionnel)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # Apache uniquement : utilise Header edit/edit* pour ajouter Secure/HttpOnly/SameSite si manquant. Non valide / non supporté de façon fiable sur LiteSpeed/OpenLiteSpeed.
  # Header always edit* Set-Cookie "(?i)^((?:(?!;\s*Secure).)+)$" "$1; Secure" env=HTTPS
  # Header always edit* Set-Cookie "(?i)^((?:(?!;\s*HttpOnly).)+)$" "$1; HttpOnly"
  # Header always edit* Set-Cookie "(?i)^((?:(?!;\s*SameSite=).)+)$" "$1; SameSite=Lax"
</IfModule>

# -------------------------------------------------------
# En-têtes de reporting (optionnel)
# -------------------------------------------------------
<IfModule mod_headers.c>
  # Header always set Reporting-Endpoints "default=\"https://bdc.nsw.edu.au/reporting\""
  # Header always set Cross-Origin-Opener-Policy-Report-Only "same-origin"
  # Header always set Cross-Origin-Embedder-Policy-Report-Only "require-corp"
</IfModule>

#END SECURITY HEADERS
WHOIS524.8 ms
Source : WHOIS classique (port 43) auto -> whois.auda.org.au
Résumé WHOIS
Domain Name: bdc.nsw.edu.au
Registry Domain ID: 9d83a92ef5214d76ba5c0f4e79866632-AU
Registrar WHOIS Server: https://whois.auda.org.au
Registrar URL: https://www.domainname.edu.au
Last Modified: 2026-08-15T23:54:27Z
Registrar Name: Education Services Australia Limited
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +61.399109829
Reseller Name:
Status: serverRenewProhibited https://identitydigital.au/whois-status-codes#serverRenewProhibited
Status Reason: Not Currently Eligible For Renewal
Registrant Contact ID: 9a325a4f42574ad3aefedb81b09650d9-AU
Registrant Contact Name: Orion McMillan
Tech Contact ID: 3cef71f996174230af36aead91f1af55-AU
Tech Contact Name: Orion McMillan
Name Server: ns1.domainname.edu.au
Name Server: ns3.domainname.edu.au
Name Server: ns2.domainname.edu.au
Name Server IP: 13.248.158.180
Name Server IP: 76.223.26.245
Name Server IP: 75.2.118.134
DNSSEC: unsigned
Registrant: Bishop Druitt College
Eligibility Type: Non-Government School
>>> Last update of WHOIS database: 2026-10-21T21:43:37Z <<<
Identity Digital Australia Pty Ltd, for itself and on behalf of .au Domain Administration Limited (auDA), makes the WHOIS registration data directory service (WHOIS Service) available solely for the purposes of:
(a) querying the availability of a domain name licence;
(b) identifying the holder of a domain name licence; and/or
(c) contacting the holder of a domain name licence in relation to that domain name and its use.
The WHOIS Service must not be used for any other purpose (even if that purpose is lawful), including:
(a) aggregating, collecting or compiling information from the WHOIS database, whether for personal or commercial purposes;
(b) enabling the sending of unsolicited electronic communications; and / or
(c) enabling high volume, automated, electronic processes that send queries or data to the systems of Afilias, any registrar, any domain name licence holder, or auDA.
The WHOIS Service is provided for information purposes only. By using the WHOIS Service, you agree to be bound by these terms and conditions. The WHOIS Service is operated in accordance with the auDA WHOIS Policy (available at https://www.auda.org.au/whois-policy).
WHOIS RAW
Domain Name: bdc.nsw.edu.au
Registry Domain ID: 9d83a92ef5214d76ba5c0f4e79866632-AU
Registrar WHOIS Server: https://whois.auda.org.au
Registrar URL: https://www.domainname.edu.au
Last Modified: 2026-08-15T23:54:27Z
Registrar Name: Education Services Australia Limited
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +61.399109829
Reseller Name: 
Status: serverRenewProhibited https://identitydigital.au/whois-status-codes#serverRenewProhibited
Status Reason: Not Currently Eligible For Renewal
Registrant Contact ID: 9a325a4f42574ad3aefedb81b09650d9-AU
Registrant Contact Name: Orion McMillan
Tech Contact ID: 3cef71f996174230af36aead91f1af55-AU
Tech Contact Name: Orion McMillan
Name Server: ns1.domainname.edu.au
Name Server IP: 13.248.158.180
Name Server: ns3.domainname.edu.au
Name Server IP: 76.223.26.245
Name Server: ns2.domainname.edu.au
Name Server IP: 75.2.118.134
DNSSEC: unsigned
Registrant: Bishop Druitt College
Eligibility Type: Non-Government School
>>> Last update of WHOIS database: 2026-10-21T21:43:37Z <<<

Identity Digital Australia Pty Ltd, for itself and on behalf of .au Domain Administration Limited (auDA), makes the WHOIS registration data directory service (WHOIS Service) available solely for the purposes of:

(a) querying the availability of a domain name licence;

(b) identifying the holder of a domain name licence; and/or

(c) contacting the holder of a domain name licence in relation to that domain name and its use.

The WHOIS Service must not be used for any other purpose (even if that purpose is lawful), including:

(a) aggregating, collecting or compiling information from the WHOIS database, whether for personal or commercial purposes;

(b) enabling the sending of unsolicited electronic communications; and / or

(c) enabling high volume, automated, electronic processes that send queries or data to the systems of Afilias, any registrar, any domain name licence holder, or auDA.

The WHOIS Service is provided for information purposes only. By using the WHOIS Service, you agree to be bound by these terms and conditions. The WHOIS Service is operated in
accordance with the auDA WHOIS Policy (available at https://www.auda.org.au/whois-policy).
RDAP
524.5 ms
Source: RDAP rdap.org → rdap.cctld.au
Domain Name:bdc.nsw.edu.au
Registry Domain ID:9d83a92ef5214d76ba5c0f4e79866632-AU
RDAP self:https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au
Updated Date:2026-08-15 23:54:27.386
Registrar:Education Services Australia Limited
Registrar Abuse Contact Email:[email protected]
Registrar Abuse Contact Phone:+61.399109829
Domain Status:serverRenewProhibited https://icann.org/epp#serverRenewProhibited
Name Servers:ns1.domainname.edu.au
ns3.domainname.edu.au
ns2.domainname.edu.au
Les NS WHOIS correspondent au DNS
DNSSEC:unsigned (delegationSigned=false)
RDAP notices:Terms of Service — https://www.auda.org.au/whois-policy
Status Codes — https://www.identitydigital.au/whois-status-codes/
RDDS Inaccuracy Complaint Form — https://www.auda.org.au/au-domain-names/complaints-and-disputes/au-complaints/submit-a-complaint/
Registrar
Registrar:
Name Education Services Australia Limited
Handle: 802237
Abuse contact:
Phone +61.399109829
RDAP JSON (raw)
{
    "rdapConformance": [
        "rdap_level_0",
        "auda_rdap_response_profile_0",
        "auData_level_0",
        "redacted"
    ],
    "notices": [
        {
            "title": "Terms of Service",
            "description": [
                "Access to RDAP information is provided to assist persons in determining the contents of a domain name registration record in the registry database. The data in this record is provided by Identity Digital Australia Pty Ltd on behalf of .au Domain Administration Limited (auDA) for informational purposes only, and neither Identity Digital nor .au Domain Administration Limited (auDA) guarantee its accuracy. This service is intended only for query-based access. You agree that you will use this data only for lawful purposes and that, under no circumstances will you use this data to (a) allow, enable, or otherwise support the transmission by e-mail, telephone, facsimile, or any other electronic means of communication, of mass unsolicited communications, including commercial advertising or solicitations to entities other than the data recipient's own existing customers or for the collection of data sets to which the data recipient has no other legal source of access; or (b) enable high volume, automated, electronic processes that send queries or data to the systems of Identity Digital, a Registrar, or Registry Operator except as reasonably necessary to register domain names or modify existing registrations. When using the RDAP service, please consider the following: the RDAP service is not a replacement for standard EPP commands to the SRS service. RDAP is not considered authoritative for registered domain objects. The RDAP service may be scheduled for downtime during production or OT&E maintenance periods. Queries to the RDAP services are throttled. If too many queries are received from a single IP address within a specified time, the service will begin to reject further queries for a period of time to prevent disruption of RDAP service access. Abuse of the RDAP system through data mining is mitigated by detecting and limiting bulk query access from single sources. Where applicable, the presence of a [Non-Public Data] tag indicates that such data is not made publicly available due to applicable data privacy laws or requirements. Should you wish to contact the registrant, please refer to the RDAP records available through the registrar URL listed above. Access to non-public data may be provided, upon request, where it can be confirmed that the requester holds a legal entitlement to access the withheld data. The RDAP Service is provided for information purposes only. By using the RDAP Service, you agree to be bound by these terms and conditions. The RDAP Service is operated in accordance with the auDA Policy available at: https://www.auda.org.au/whois-policy"
            ],
            "links": [
                {
                    "value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
                    "rel": "terms-of-service",
                    "href": "https://www.auda.org.au/whois-policy",
                    "type": "text/html"
                }
            ]
        },
        {
            "title": "Status Codes",
            "description": [
                "For more information on domain status codes, please visit https://www.identitydigital.au/whois-status-codes/"
            ],
            "links": [
                {
                    "value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
                    "rel": "glossary",
                    "href": "https://www.identitydigital.au/whois-status-codes/",
                    "type": "application/rdap+json"
                }
            ]
        },
        {
            "title": "RDDS Inaccuracy Complaint Form",
            "description": [
                "URL of the auDA RDDS Inaccuracy Complaint Form: https://www.auda.org.au/au-domain-names/complaints-and-disputes/au-complaints/submit-a-complaint/"
            ],
            "links": [
                {
                    "value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
                    "rel": "help",
                    "href": "https://www.auda.org.au/au-domain-names/complaints-and-disputes/au-complaints/submit-a-complaint/",
                    "type": "application/rdap+json"
                }
            ]
        }
    ],
    "ldhName": "bdc.nsw.edu.au",
    "unicodeName": "bdc.nsw.edu.au",
    "auData_statusReasons": [
        {
            "auData_status": "server renew prohibited",
            "auData_statusReason": [
                "Not Currently Eligible For Renewal"
            ]
        }
    ],
    "auData_eligibility": [
        {
            "name": "registrant name",
            "value": "Bishop Druitt College"
        },
        {
            "name": "eligibility type",
            "value": "Non-Government School"
        }
    ],
    "nameservers": [
        {
            "ldhName": "ns1.domainname.edu.au",
            "unicodeName": "ns1.domainname.edu.au",
            "ipAddresses": {
                "v4": [
                    "13.248.158.180"
                ]
            },
            "objectClassName": "nameserver",
            "handle": "6874d375827c458fa097dac750340527-AU",
            "status": [
                "associated"
            ]
        },
        {
            "ldhName": "ns3.domainname.edu.au",
            "unicodeName": "ns3.domainname.edu.au",
            "ipAddresses": {
                "v4": [
                    "76.223.26.245"
                ]
            },
            "objectClassName": "nameserver",
            "handle": "fb34b39558ff4cc6a7906ba52b28c80c-AU",
            "status": [
                "associated"
            ]
        },
        {
            "ldhName": "ns2.domainname.edu.au",
            "unicodeName": "ns2.domainname.edu.au",
            "ipAddresses": {
                "v4": [
                    "75.2.118.134"
                ]
            },
            "objectClassName": "nameserver",
            "handle": "c4b84744cab146df9f4091878e60bf8b-AU",
            "status": [
                "associated"
            ]
        }
    ],
    "secureDNS": {
        "delegationSigned": false,
        "maxSigLife": 1
    },
    "redacted": [
        {
            "name": {
                "type": "Registry Domain Registration Date"
            },
            "prePath": "$.events[?(@.eventAction=='registration')]",
            "pathLang": "jsonpath",
            "method": "removal"
        },
        {
            "name": {
                "type": "Registry Domain Expiration Date"
            },
            "prePath": "$.events[?(@.eventAction=='expiration')]",
            "pathLang": "jsonpath",
            "method": "removal"
        },
        {
            "name": {
                "description": "Registrant"
            },
            "method": "removal"
        },
        {
            "name": {
                "description": "Technical Contact"
            },
            "method": "removal"
        },
        {
            "name": {
                "description": "Administrative Contact"
            },
            "method": "removal"
        },
        {
            "name": {
                "type": "AU Eligibility Policy Reason"
            },
            "prePath": "$.auData_eligibility[?(@.name=='policy reason')]",
            "pathLang": "jsonpath",
            "method": "removal"
        }
    ],
    "objectClassName": "domain",
    "handle": "9d83a92ef5214d76ba5c0f4e79866632-AU",
    "status": [
        "server renew prohibited"
    ],
    "events": [
        {
            "eventAction": "last changed",
            "eventDate": "2026-08-15T23:54:27.386Z"
        },
        {
            "eventAction": "last update of RDAP database",
            "eventDate": "2026-10-21T21:44:04.577Z"
        }
    ],
    "entities": [
        {
            "vcardArray": [
                "vcard",
                [
                    [
                        "version",
                        [],
                        "text",
                        "4.0"
                    ],
                    [
                        "fn",
                        [],
                        "text",
                        "Education Services Australia Limited"
                    ]
                ]
            ],
            "roles": [
                "registrar"
            ],
            "publicIds": [
                {
                    "type": "Registrar ID",
                    "identifier": "802237"
                }
            ],
            "objectClassName": "entity",
            "handle": "802237",
            "entities": [
                {
                    "vcardArray": [
                        "vcard",
                        [
                            [
                                "version",
                                [],
                                "text",
                                "4.0"
                            ],
                            [
                                "fn",
                                [],
                                "text",
                                ""
                            ],
                            [
                                "tel",
                                {
                                    "type": "voice"
                                },
                                "uri",
                                "tel:+61.399109829"
                            ],
                            [
                                "email",
                                [],
                                "text",
                                "[email protected]"
                            ]
                        ]
                    ],
                    "roles": [
                        "abuse"
                    ],
                    "objectClassName": "entity"
                }
            ],
            "links": [
                {
                    "value": "https://rdap.cctld.au/rdap/entity/802237",
                    "rel": "self",
                    "href": "https://rdap.cctld.au/rdap/entity/802237",
                    "type": "application/rdap+json"
                },
                {
                    "value": "https://www.domainname.edu.au",
                    "rel": "related",
                    "href": "https://www.domainname.edu.au",
                    "type": "application/rdap+json"
                }
            ]
        }
    ],
    "links": [
        {
            "value": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
            "rel": "self",
            "href": "https://rdap.cctld.au/rdap/domain/bdc.nsw.edu.au",
            "type": "application/rdap+json"
        }
    ]
}

Vous aimez cet outil ?

Buy Me A Coffee

Généré en 0.01 secondes.
Fait avec en PHP avec un peu de JS.
Lignes de code: 20,304

⚙️ Configuration
(Tous cocher / décocher)