Comprendre votre rapport d’analyse
Le rapport CCN Analyse résume en une note sur 100 l’état de votre domaine tel qu’Internet le voit : DNS, certificat, serveur web, messagerie, réputation et données exposées. Cette page explique comment la note est calculée, comment lire chaque carte et par où commencer les corrections.
Gratuit, sans inscription, résultat en moins d’une minute.
La note sur 100 et la lettre de A à F
Chaque famille de contrôles reçoit une note sur 100. La note globale en est la moyenne pondérée : la messagerie compte pour 20 %, le serveur web et la sécurité HTTP pour 18 %, le certificat SSL et la réputation pour 17 % chacun, l’exposition de données pour 15 % et le DNS pour 13 %. La carte « Identité du domaine » est informative et ne compte pas.
- A : 90 et plus — configuration exemplaire.
- B : 80 à 89 — bonne configuration, quelques optimisations possibles.
- C : 65 à 79 — correcte, mais des points méritent votre attention.
- D : 50 à 64 — fragile.
- E : 35 à 49 — insuffisante.
- F : moins de 35 — critique.
Les plafonds : quand la moyenne ne suffit pas
Une moyenne peut masquer un problème grave : un site parfaitement configuré mais en panne obtiendrait une bonne note. Deux règles l’empêchent.
- Site inaccessible : si la page d’accueil renvoie une erreur serveur (500, 502, 503…) ou si le site ne répond pas en HTTPS, la note est plafonnée à 34/100 et un bandeau rouge l’annonce en tête du rapport.
- Point critique : tant qu’un point classé « critique » subsiste, la note ne dépasse pas 74/100, quelle que soit la moyenne.
Le rapport affiche toujours la moyenne réelle des contrôles à côté de la note plafonnée.
Lire les couleurs et les priorités
Dans chaque carte, une pastille de couleur accompagne chaque contrôle : vert pour une configuration conforme, orange pour un point à améliorer, rouge pour un défaut, gris pour une information ou un contrôle non mesurable. Le petit « ? » à côté d’un intitulé ouvre sa définition dans le glossaire.
Le plan d’action classe les corrections en trois niveaux : critique (visible par vos visiteurs ou vos destinataires, à traiter immédiatement), important (risque réel, à corriger dans les prochains jours) et recommandé (bonne pratique). Chaque point qui fait perdre des points figure dans ce plan : rien n’est retiré sans explication.
« Non mesurable » : pourquoi certains points sont écartés
Certaines informations ne peuvent pas être obtenues de façon fiable depuis notre plateforme : une liste noire qui refuse nos requêtes, un résolveur DNS qui ne répond pas, un site servi par un réseau de diffusion (CDN) comme Cloudflare qui masque le serveur réel. Plutôt que de vous attribuer un résultat faux, le contrôle est sorti du calcul de la note et le rapport le signale. Pour ces points, les liens vers des outils spécialisés (MXToolbox, SSL Labs) en fin de rapport donnent un second avis.
Par où commencer les corrections
- Traitez d’abord les points critiques : site en erreur, certificat expiré, absence de SPF ou de DMARC, données exposées.
- Corrigez ensuite la messagerie : c’est souvent elle qui coûte le plus de clients, quand vos devis et factures arrivent en indésirables.
- Terminez par les recommandations : en-têtes de sécurité, HTTP/2, IPv6, DNSSEC.
- Relancez l’analyse : un changement côté serveur est visible immédiatement, une modification DNS peut demander quelques heures de propagation.
Questions fréquentes
Pourquoi ma note a-t-elle changé alors que je n’ai rien modifié ?
Plusieurs mesures dépendent du moment : temps de réponse du serveur, disponibilité du site, inscription sur une liste noire, date d’expiration du certificat qui approche. Une variation de quelques points est normale ; une forte baisse signale presque toujours un incident réel.
Mon site est chez Cloudflare : le rapport est-il fiable ?
Oui, pour tout ce que vos visiteurs voient : certificat, en-têtes, protocole, messagerie. En revanche l’adresse du serveur réel est masquée : les contrôles qui la concernent (reverse DNS, ports ouverts) sont signalés comme non mesurables et sortent de la note.
Votre site mérite-t-il mieux que son hébergement actuel ?
CCN Technologies héberge et sécurise sites et messageries depuis Yaoundé : HTTP/2, en-têtes de sécurité posés par défaut, SSL automatique, isolation CloudLinux, sauvegardes quotidiennes et une équipe joignable dans votre fuseau horaire.