Outil de collecte — DNS-over-HTTPS
Le baromètre d’exposition e-mail & DNS est mesuré par un outil propre à l’Observatoire : un scanner qui interroge le DNS public via DNS-over-HTTPS (Google Public DNS). Aucune connexion aux serveurs des organisations, aucune donnée privée — uniquement des enregistrements DNS publics. La mesure est donc entièrement reproductible.
Ce qui est lu
- SPF — enregistrement TXT du domaine (
v=spf1) ; qualificateur-all/~all= protecteur. - DMARC — TXT à
_dmarc.<domaine>(v=DMARC1) ;p=reject/quarantine= actif,p=none= observatoire seulement. - DNSSEC — bit AD renvoyé par un résolveur validant (signé / non signé).
Vérification indépendante
La mesure peut être recoupée avec des outils publics équivalents : internet.nl, Hardenize, MECSA (Commission européenne / JRC), dmarcian, MXToolbox, et DNSViz pour DNSSEC.
Données & protocole
Jeu de données versionné : barometre-exposition_v2026-10.csv (édition courante, 1er octobre 2026) et la série complète des relevés, qui empile toutes les éditions avec les colonnes version et date_mesure. Les versions antérieures restent accessibles depuis la page du baromètre. Le protocole détaillé et le script de collecte (obs-cc_scan_exposition.py) sont archivés avec le codebook v2.
⬇ Télécharger le script de collecte (obs-cc_scan_exposition.py · zip)