Sur 100 au test mail d’internet.nl, le 30 septembre 2026.
Notre propre serveur tient la norme que nous vous vendons.
OxiMail affirme qu’un courrier bien configuré doit être la règle, pas une option. Notre propre serveur mail, celui d’oximail.ch, est donc mesuré en public. Chaque ligne ci-dessous renvoie à un outil indépendant qui teste notre domaine.
Les mesures
Sept contrôles, que vous pouvez tous refaire.
- 100 % sur internet.nlLe test de référence de la plateforme néerlandaise des standards Internet, toutes catégories réussies : IPv6, DNSSEC, marques contre l’hameçonnage, connexion sécurisée, autorisation des routes. Refaire le test →
- Tous les enregistrements signés (DNSSEC)Le domaine et le nom du serveur mail sont signés, et les signatures se vérifient. Un résolveur qui les contrôle ne peut pas être envoyé vers un faux serveur. Refaire le test →
- DANE sur le serveur mailUn enregistrement TLSA, lui-même signé, épingle la clé de notre certificat. Un serveur d’envoi qui connaît DANE ne peut pas être amené à une connexion en clair ou interceptée. Refaire le test →
- STARTTLS avec TLS 1.3Le courrier arrive chiffré, avec la version actuelle de TLS et les suites de chiffrement recommandées aujourd’hui. Refaire le test →
- IPv6, et des noms inverses qui concordentLe serveur mail répond en IPv4 et en IPv6, et le nom inverse de chaque adresse renvoie au serveur, qui renvoie à la même adresse. Les serveurs destinataires le vérifient avant de faire confiance à un expéditeur. Refaire le test →
- Routes autorisées (RPKI)Les réseaux qui portent nos adresses publient qui a le droit de les annoncer. Un réseau qui valide les routes ne suivra pas une route détournée vers nous. Refaire le test →
- SPF, DKIM et DMARCNotre domaine dit quels serveurs peuvent envoyer en son nom, signe ce qu’il envoie, et dit aux destinataires quoi faire du reste. Refaire le test →
Mesuré le 30 septembre 2026. Les liens vers internet.nl montrent le résultat de ce jour-là ; les autres outils, et le nouveau test ci-dessous, vérifient notre domaine maintenant. Ce qu’ils montrent est l’état actuel, et nous ne pouvons pas le retoucher.
Votre serveur, tenu à la même norme.
Un serveur OxiMail fait sa part dès le premier jour : TLS récent, clés DKIM, et les enregistrements SPF, DMARC et DANE, qu’il sait publier lui-même chez Cloudflare ou sur votre propre serveur DNS. Ce qui dépend de vous, comme la signature de votre zone ou les noms inverses de vos adresses, oximail check-dns vous le dit. Parlez-nous de votre domaine, nous vous montrons où il en est.