Vigieby NEXKA

Pour les TPE, PME, associations et collectivités

Votre entreprise, vue d'internet : 20 points de contrôle en 30 secondes.

Tapez votre nom de domaine. Vigie regarde votre site, son chiffrement, votre nom de domaine, la protection de vos mails, votre réputation, les fichiers que votre serveur laisse traîner et vos mentions légales, puis dit en français ce qui va, ce qui ne va pas, et ce que ça change pour vous.

Gratuit, sans compte, sans inscription. On regarde ce qui est public, rien d'autre. Voir un exemple avec nexka.fr

98/100

Bilan de nexka.fr · 04/11/2026 à 06h08

Solide

À faire en premier : Signature du domaine (DNSSEC)

1 à surveiller 19 en ordre

Envoyer à mon prestataire
  1. À surveiller

    Signature du domaine (DNSSEC)

    Les réponses DNS de nexka.fr ne sont pas signées : un résolveur qui reçoit une réponse falsifiée pour votre nom ne peut pas la détecter. Votre site en HTTPS n'en souffre pas directement ; ce qui reste sans protection, c'est ce qu'aucun certificat ne couvre : la découverte de vos serveurs de mail (MX) et vos règles SPF et DMARC elles-mêmes.

    Gratuit chez la plupart des registrars et hébergeurs DNS, à activer avec la personne qui gère le DNS : une signature mal posée rend le domaine injoignable.

  2. En ordre

    Votre site

    Le site répond (code 200) en 0.07 s.

  3. En ordre

    Connexion chiffrée

    Le site est en HTTPS et l'adresse en clair y renvoie automatiquement.

  4. En ordre

    Certificat de sécurité

    Certificat valide, émis par Let's Encrypt, encore 78 jours (jusqu'au 21/01/2027).

  5. En ordre

    Nom de domaine

    Le domaine nexka.fr est valide jusqu'au 02/05/2027 (enregistré chez SCALEWAY).

  6. En ordre

    Autorités de certification autorisées (CAA)

    Seules les autorités que vous avez désignées peuvent émettre un certificat pour votre nom (2 règles CAA).

  7. En ordre

    Réception des mails

    Les mails @nexka.fr sont reçus par mail.nexka.fr.

  8. En ordre

    Usurpation de votre adresse (SPF)

    Une règle SPF liste vos serveurs d'envoi autorisés (fin ~all, souple).

  9. En ordre

    Protection de votre nom (DMARC)

    DMARC en quarantaine : un mail qui échoue à SPF et DKIM en votre nom est mis en spam par les messageries qui appliquent DMARC, soit les principales.

  10. En ordre

    Signature de vos mails (DKIM)

    Vos mails sont signés (clé « default »).

  11. En ordre

    Chiffrement entre serveurs de mail (MTA-STS)

    Les serveurs qui vous écrivent doivent chiffrer la connexion (MTA-STS), et vous recevez un rapport quand ça échoue (TLS-RPT).

  12. En ordre

    Réputation du domaine

    Le domaine nexka.fr n'apparaît pas dans la liste des domaines signalés pour spam ou hameçonnage (Spamhaus DBL).

  13. En ordre

    Versions de chiffrement (TLS)

    Le serveur n'accepte que du chiffrement moderne (TLS 1.3 et 1.2) ; TLS 1.0 et 1.1 sont refusés.

  14. En ordre

    Mentions légales et confidentialité

    Un lien vers les mentions légales et une politique de confidentialité ou de cookies sont présents sur la page d'accueil.

  15. En ordre

    Affichage sur téléphone

    La page se déclare adaptée aux téléphones.

  16. En ordre

    Titre de la page

    Titre de l'accueil : « NEXKA · Informaticien des TPE/PME, basé à Saint-Geniès-Belle ».

  17. En ordre

    Réglages de sécurité du serveur

    Les en-têtes de sécurité sont en place : HSTS, protection contre les cadres tiers, X-Content-Type-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy.

  18. En ordre

    Cookies du site

    La page d'accueil ne pose aucun cookie avant toute action du visiteur.

  19. En ordre

    Discrétion du serveur

    Le serveur ne révèle pas ses versions.

  20. En ordre

    Fichiers sensibles exposés

    Aucun des fichiers ou dossiers sensibles courants n'est accessible depuis l'extérieur (dépôt git, .env, sauvegardes, phpinfo, listings de dossiers).

Et maintenant

Ce bilan photographie un instant. Un certificat qui expire, un domaine qu'on oublie de renouveler, un site qui tombe un samedi : ça arrive entre deux bilans. La surveillance Vigie refait ce contrôle chaque jour et vous prévient dans l'heure, et le premier mois, Pierre règle lui-même les points « à régler » qui touchent au nom de domaine et aux mails.

Mettre nexka.fr sous surveillance En parler avec Pierre