Glossaire des termes du rapport

Gratuit, sans inscription, résultat en moins d’une minute.

Rechercher un terme

CAA

Enregistrement DNS qui indique quelles autorités de certification ont le droit d’émettre un certificat pour votre domaine. Il limite le risque de certificat frauduleux.

CDN (réseau de diffusion)

Réseau de serveurs placé devant votre site, comme Cloudflare, qui le sert plus vite et le protège. L’adresse visible est alors celle du CDN, pas celle de votre hébergement.

Certificat SSL / TLS

Fichier qui permet le cadenas « https » : il chiffre les échanges et prouve l’identité du site. Il a une date d’expiration ; expiré, les navigateurs affichent une alerte qui fait fuir les visiteurs.

Compression (Gzip, Brotli)

Réduction de la taille des pages avant leur envoi. Elle accélère l’affichage, surtout sur mobile, sans rien changer au contenu.

CSP (Content-Security-Policy)

En-tête qui indique au navigateur quels scripts et ressources votre site a le droit de charger. Première défense contre l’injection de code malveillant (XSS).

DKIM

Signature numérique ajoutée à chaque e-mail envoyé. Le destinataire vérifie avec une clé publiée dans votre DNS que le message n’a pas été modifié et vient bien de vous.

DMARC

Consigne publiée dans le DNS qui dit aux messageries quoi faire d’un e-mail qui échoue aux contrôles SPF et DKIM : le laisser passer (none), le mettre en indésirables (quarantine) ou le refuser (reject). Il permet aussi de recevoir des rapports.

DNSSEC

Signature des réponses DNS de votre domaine. Elle empêche un pirate de détourner vos visiteurs ou vos e-mails en falsifiant ces réponses.

En-têtes de sécurité

Instructions envoyées par le serveur au navigateur (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy…) qui ferment des portes classiques d’attaque. Ils se posent une fois pour toutes côté serveur.

Exposition de données

Fichiers qui ne devraient jamais être accessibles en ligne : export de base de données, archive de sauvegarde, fichier de configuration, dossier listable. Leur présence peut livrer vos données à n’importe qui.

HSTS

En-tête qui oblige le navigateur à toujours utiliser HTTPS sur votre site, même si quelqu’un tape « http:// ». Il bloque une catégorie d’interception sur les réseaux Wi-Fi publics.

HTTP/2 et HTTP/3

Versions récentes du protocole du web. Elles chargent plusieurs éléments d’une page en parallèle sur une seule connexion : le site s’affiche plus vite.

IPv6

Nouvelle génération d’adresses Internet. Les réseaux mobiles récents l’utilisent de plus en plus ; un site joignable en IPv6 y gagne en rapidité et en accessibilité.

Liste noire (DNSBL)

Annuaire d’adresses IP signalées pour envoi de spam ou activité malveillante (Spamhaus, SORBS…). Si l’adresse qui envoie vos e-mails y figure, vos messages sont rejetés ou classés en indésirables.

MTA-STS et TLS-RPT

Règles qui imposent le chiffrement des e-mails entre serveurs et permettent d’être informé des échecs. Elles empêchent l’interception de vos messages en transit.

MX

Enregistrement DNS qui désigne le ou les serveurs chargés de recevoir les e-mails de votre domaine. Plusieurs MX assurent la continuité si l’un tombe en panne.

Ports sensibles

Points d’entrée réseau de services qui ne devraient pas être ouverts à tout Internet (bases de données MySQL ou PostgreSQL, Redis, Telnet…). Ouverts, ils sont la cible de robots en permanence.

PTR (reverse DNS)

Nom associé à une adresse IP, la « carte d’identité » inverse d’un serveur. Les messageries le vérifient : un serveur d’envoi sans PTR cohérent est suspect.

Registrar et verrou de transfert

Le registrar est la société auprès de laquelle votre nom de domaine est enregistré. Le verrou de transfert empêche qu’on le déplace chez un autre registrar sans votre accord.

Serveurs de noms (NS) et SOA

Les serveurs de noms publient les enregistrements DNS de votre domaine ; il en faut au moins deux pour la redondance. Le SOA décrit leur organisation (serveur principal, délais de mise à jour).

SPF

Liste, publiée dans le DNS, des serveurs autorisés à envoyer des e-mails au nom de votre domaine. Se termine par -all (refuser les autres, recommandé) ou ~all (les marquer comme suspects). Limité à 10 requêtes DNS.

Temps de réponse serveur (TTFB)

Délai entre la demande d’une page et l’arrivée du premier octet de réponse. Au-delà de 600 ms environ, le visiteur ressent une lenteur, quel que soit le reste du site.

À lire aussi