OnLine – Options de contrôle

Dans cet article, vous trouverez les descriptions de contrôles suivantes :

• HTTP
• Ping
• Requête DNS
• Serveurs DNS
• DNSSEC
• SMTP, POP3, IMAP
• Serveurs MX
• FTP
• TCP
• Enregistrement SPF
• SSH/SFTP

---

Contrôle HTTP

Le contrôle HTTP vérifie le bon fonctionnement d’une URL web, détecte les erreurs de réponse, mesure le temps de réponse et vérifie le statut et l’expiration du certificat HTTPS. Il vérifie le nom de domaine par rapport à l’URIBL (liste de blocage de noms de domaines) et son adresse IP par rapport au DNSBL.

Les paramètres du contrôle HTTPS incluent :

• URL : L’adresse complète que le test vérifie, y compris le protocole (http:// ou https://).
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Délai de connexion : Tolérance de temps maximale pour se connecter au serveur. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse : La tolérance de temps maximale pour recevoir une réponse complète du serveur (y compris la connexion). Saisissez une valeur entre 1 et 10 secondes. La valeur par défaut est de 10 s. Si le serveur ne renvoie pas de réponse complète dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 2000 ms. Si vous supprimez la valeur, le test n’évaluera pas le temps de réponse.
• Codes HTTP : Liste des codes de réponse HTTP que le test considère comme une réponse positive. Saisissez une ou plusieurs valeurs séparées par des virgules (par ex. 200, 301), ou saisissez une plage séparée par un tiret (par ex. 200 – 202). Les valeurs autorisées vont de 100 à 599. La valeur par défaut est 200 (statut Found).
• Nom d’utilisateur et mot de passe : Si la page vérifiée nécessite une authentification, saisissez un nom d’utilisateur et un mot de passe valides. Le test ne prend pas en charge les méthodes de connexion sécurisées, comme l’OTP.
• Vérifier la confiance du certificat : Le test vérifie le certificat HTTPS auprès des autorités de certification de confiance et compare le nom du certificat au nom d’hôte. Si vous souhaitez accepter un certificat non valide (par ex. auto-signé), décochez cette option.
• Vérification de l’expiration du certificat : Le test vérifie la validité du certificat et, si la validité tombe en dessous du nombre de jours défini dans le champ d’avertissement du certificat (saisissez 1 à 30 jours, valeur par défaut 7), il envoie un avertissement d’expiration du certificat.
• Vérifier les listes de blocage (DNSBL, URIBL) : Le test vérifie la présence d’adresses IP de serveurs HTTP ou de domaines dans les listes de blocage publiques (DNSBL, URIBL).

Pour un aperçu de la sortie du contrôle de type HTTP, consultez l’article OnLine – Rapports.

---

Contrôle Ping

Le contrôle Ping envoie des requêtes ICMP au nom de domaine ou à l’adresse IP spécifiés. Il vérifie les réponses reçues et mesure le temps de réponse.

Les paramètres du contrôle Ping incluent :

• Cible : Le nom de domaine ou l’adresse IP à vérifier par le test.
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Requêtes : Le nombre de paquets que le test envoie au serveur. Saisissez une valeur entre 5 et 10. La valeur par défaut est 10.
• Perte autorisée : Le nombre maximal de paquets pouvant être perdus sans que le test renvoie une erreur. Saisissez une valeur de 0 à 10. La valeur par défaut est 5.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur comme lente. Saisissez une valeur entre 50 et 5000 ms. La valeur par défaut est de 500 ms. Si vous supprimez la valeur, le test n’évaluera pas le temps de réponse.

Pour un aperçu de la sortie du contrôle de type Ping, consultez l’article OnLine – Rapports.

---

Contrôle de requête DNS

Le contrôle Requête DNS envoie une requête à un serveur DNS spécifique (ou à l’un des serveurs faisant autorité). Il vérifie l’exactitude de la réponse (toute réponse positive ou une valeur spécifique) et le temps de réponse. Si la réponse change, le test envoie également une notification par e-mail.

Les paramètres du contrôle de requête DNS incluent :

• Nom de domaine : Le nom complet du domaine ou du sous-domaine à vérifier. 
• Type d’enregistrement : Le type d’enregistrement DNS à tester. Le test prend en charge les enregistrements A, AAAA, MX, CNAME, NS, TXT, PTR et SRV. 
• Valeur attendue : La valeur de l’enregistrement que le test considère comme correcte. Saisissez une seule valeur. Si vous devez vérifier plusieurs valeurs, créez un test distinct pour chacune d’elles. Si vous laissez le champ vide, le test considère toute réponse non vide comme correcte. 
• Serveur DNS : Le nom ou l’adresse IP du serveur que le test interrogera. Si vous laissez le champ vide, le système sélectionnera l’un des serveurs DNS faisant autorité pour le nom de domaine. 
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6. 
• Délai d’expiration : Tolérance de temps maximale pour la réponse du serveur DNS. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 3 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur. 
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 1000 ms. Si vous supprimez la valeur, le test n’évaluera pas le temps de réponse. 
• Notifier des changements dans les enregistrements DNS : Le test peut envoyer une notification par e-mail chaque fois qu’un changement dans un enregistrement DNS est détecté.

---

Contrôle des serveurs DNS

Le contrôle Serveurs DNS vérifie le bon fonctionnement, le temps de réponse et la correspondance des numéros de série de zone sur les serveurs DNS faisant autorité du domaine. Il signale les problèmes graves comme des erreurs, les moins graves comme des avertissements. Si la réponse change, le test envoie également une notification par e-mail.

Les paramètres du contrôle des serveurs DNS incluent :

• Domaine : Le nom complet du domaine (sans www) que le test doit vérifier.
• Délai d’expiration : Tolérance de temps maximale pour la réponse du serveur DNS. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 3 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 1000 ms. Si vous videz le contenu du champ, le test n’évaluera pas le temps de réponse.
• Notification de changement de serveur DNS : Le test peut envoyer une notification par e-mail chaque fois qu’un changement de serveur DNS est détecté.

---

Contrôle DNSSEC

Le contrôle DNSSEC examine la présence et la validité des clés DNSSEC, des signatures et de la délégation domaine/enregistrement DNS. Avertit d’une expiration de signature imminente.

Les paramètres du contrôle DNSSEC incluent :

• Nom de domaine : Le nom complet du domaine ou du sous-domaine que le test doit vérifier.

---

Contrôles SMTP, POP3, IMAP

SMTP, POP3 et IMAP vérifient le bon fonctionnement et le temps de réponse du serveur de messagerie correspondant. Les contrôles incluent la sécurité TLS (STARTTLS ou TLS implicite), la fiabilité et l’expiration du certificat TLS, les identifiants de connexion et la vérification de l’adresse IP du serveur par rapport au DNSBL.

Les paramètres des contrôles SMTP, POP3 et IMAP incluent :

• Serveur SMTP / POP3 / IMAP : Nom de domaine ou adresse IP du serveur testé.
• Sécurité : Sélectionnez le type de sécurité du serveur. Les valeurs par défaut sont TLS explicite (STARTTLS) pour SMTP, TLS implicite pour POP3 et IMAP.
• Port : Numéro de port TCP sur lequel le serveur écoute. Les valeurs par défaut sont 25 pour SMTP, 995 pour POP3 et 993 pour IMAP.
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Nom d’utilisateur et mot de passe : Saisissez le nom complet de l’adresse e-mail comme nom d’utilisateur. Si vous laissez le champ vide, le contrôle testera le fonctionnement du serveur sans connexion.
• Délai de connexion : Tolérance de temps maximale pour se connecter au serveur. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse : La tolérance de temps maximale pour recevoir une réponse complète du serveur (y compris la connexion). Saisissez une valeur entre 1 et 10 secondes. La valeur par défaut est de 10 s. Si le serveur ne renvoie pas de réponse complète dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 2000 ms. Si vous supprimez la valeur, le test n’évaluera pas le temps de réponse.
• Vérifier la confiance du certificat : Le test vérifie le certificat HTTPS auprès des autorités de certification de confiance et compare le nom du certificat au nom d’hôte. Si vous souhaitez accepter un certificat non valide (par ex. auto-signé), décochez cette option.
• Vérifier l’expiration du certificat : Le test vérifie la validité du certificat et, si la validité tombe en dessous du nombre de jours défini dans le champ d’avertissement du certificat (saisissez 1 à 30 jours, valeur par défaut 7), il envoie un avertissement d’expiration du certificat.
• Vérifier les listes de blocage (DNSBL) : Le test vérifie la présence d’adresses IP de serveurs HTTP ou de domaines dans les listes de blocage publiques (DNSBL).

---

Contrôle des serveurs MX

Le contrôle Serveurs MX vérifie le bon fonctionnement et le temps de réponse des serveurs SMTP de messagerie répertoriés dans les enregistrements MX du domaine. Il signale les problèmes graves comme des erreurs, les moins graves comme des avertissements. Si la réponse change, le test envoie également une notification par e-mail.

Les paramètres du contrôle des serveurs MX incluent :

• Domaine : Le nom complet du domaine ou du sous-domaine que le test doit vérifier. Le test trouve les enregistrements MX correspondants à partir du DNS.
• Délai de connexion : Tolérance de temps maximale pour se connecter au serveur. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse : La tolérance de temps maximale pour recevoir une réponse complète du serveur (y compris la connexion). Saisissez une valeur entre 1 et 10 secondes. La valeur par défaut est de 10 s. Si le serveur ne renvoie pas de réponse complète dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 10000 ms. La valeur par défaut est de 5000 ms. Si vous videz le contenu du champ, le test n’évaluera pas le temps de réponse.
• Notifier des changements des serveurs MX : Le test peut envoyer une notification par e-mail chaque fois qu’un changement de serveurs MX est détecté.

---

Contrôle FTP

Le contrôle FTP vérifie le bon fonctionnement et le temps de réponse du serveur de fichiers FTP. Prend en charge la sécurité TLS (STARTTLS ou TLS implicite), vérifie la fiabilité et l’expiration du certificat TLS. Il vérifie également le fonctionnement des identifiants. Il vérifie l’adresse IP du serveur par rapport au DNSBL.

Les paramètres du contrôle FTP incluent :

• Serveur FTP : Nom de domaine ou adresse IP du serveur testé.
• Sécurité : Sélectionnez le type de sécurité du serveur. La valeur par défaut est TLS explicite (STARTTLS).
• Port : Numéro de port TCP sur lequel le serveur écoute. La valeur par défaut est 21.
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Nom d’utilisateur et mot de passe : Saisissez le nom d’un compte FTP existant comme nom d’utilisateur. Si vous laissez le champ vide, le contrôle testera le fonctionnement du serveur sans connexion.
• Délai de connexion : Tolérance de temps maximale pour se connecter au serveur. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse : La tolérance de temps maximale pour recevoir une réponse complète du serveur (y compris la connexion). Saisissez une valeur entre 1 et 10 secondes. La valeur par défaut est de 10 s. Si le serveur ne renvoie pas de réponse complète dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 2000 ms. Si vous supprimez la valeur, le test n’évaluera pas le temps de réponse.
• Vérifier la confiance du certificat : Le test vérifie le certificat HTTPS auprès des autorités de certification de confiance et compare le nom du certificat au nom d’hôte. Si vous souhaitez accepter un certificat non valide (par ex. auto-signé), décochez cette option.
• Vérifier l’expiration du certificat : Le test vérifie la validité du certificat et, si la validité tombe en dessous du nombre de jours défini dans le champ d’avertissement du certificat (saisissez 1 à 30 jours, valeur par défaut 7), il envoie un avertissement d’expiration du certificat.
• Vérifier les listes de blocage (DNSBL) : Le test vérifie la présence d’adresses IP de serveurs HTTP ou de domaines dans les listes de blocage publiques (DNSBL).

---

Contrôle SSH/SFTP

Le contrôle SSH/SFTP teste le bon fonctionnement et le temps de réponse du serveur SSH. Il peut également vérifier le fonctionnement des identifiants de connexion (nom et mot de passe). Il vous permet de tester le fonctionnement du protocole de transfert de fichiers SFTP après établissement d’une connexion SSH. Si la réponse change, le test envoie également une notification par e-mail.

Les paramètres du contrôle SSH/SFTP incluent :

• Serveur SSH : Saisissez le nom de domaine ou l’adresse IP du serveur SSH.
• Port : Numéro de port TCP sur lequel le serveur écoute. La valeur par défaut est 22.
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Nom d’utilisateur et mot de passe : Saisissez le nom d’un compte FTP existant comme nom d’utilisateur. Si vous laissez le champ vide, le contrôle testera le fonctionnement du serveur sans connexion.
• Délai de connexion : Tolérance de temps maximale pour se connecter au serveur. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Délai de réponse : La tolérance de temps maximale pour recevoir une réponse complète du serveur (y compris la connexion). Saisissez une valeur entre 1 et 10 secondes. La valeur par défaut est de 10 s. Si le serveur ne renvoie pas de réponse complète dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 2000 ms. Si vous supprimez la valeur, le test n’évaluera pas le temps de réponse.
• Test SFTP : Après avoir établi avec succès une connexion SSH, vous pouvez également tester le protocole de transfert de fichiers SFTP.
• Notification de changement de clé du serveur SSH : Le test peut envoyer une notification par e-mail chaque fois qu’un changement de serveur SSH est détecté.

---

Contrôle de l’enregistrement SPF

Le contrôle Enregistrement SPF envoie une requête à un serveur DNS spécifique (ou à l’un des serveurs faisant autorité) pour obtenir un enregistrement TXT SPF du domaine. Il vérifie la réponse et effectue la validation du contenu de l’enregistrement SPF. Si la réponse change, le test envoie également une notification par e-mail.

Les paramètres du contrôle de l’enregistrement SPF incluent :

• Nom de domaine : Le nom complet du domaine ou du sous-domaine que le test doit vérifier.
• Serveur DNS : Le nom ou l’adresse IP du serveur auquel le test enverra les requêtes. Si vous laissez le champ vide, le système sélectionnera l’un des serveurs DNS faisant autorité pour le nom de domaine.
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Délai d’expiration : Tolérance de temps maximale pour la réponse du serveur DNS. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 3 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 1000 ms. Si vous videz le contenu du champ, le test n’évaluera pas le temps de réponse.
• Notifier des changements dans les enregistrements DNS : Le test peut envoyer une notification par e-mail chaque fois qu’un changement de l’enregistrement SPF est détecté.

---

Contrôle TCP

Le contrôle TCP effectue un test de base d’une connexion TCP sur un port spécifique (sans connaître ni tester le protocole applicatif). Si le port de destination prend en charge le TLS standard, il peut vérifier la fiabilité et l’expiration du certificat.

Les paramètres du contrôle TCP incluent :

• Serveur TCP : Nom de domaine ou adresse IP du serveur testé.
• Sécurité : Sélectionnez le type de sécurité du serveur. La valeur par défaut est aucune.
• Port : Numéro de port TCP sur lequel le serveur écoute.
• Protocole IP : Effectue le test via le protocole IP sélectionné. Lorsqu’il est réglé sur automatique (par défaut), il privilégie IPv6.
• Délai de connexion : Tolérance de temps maximale pour se connecter au serveur. Saisissez une valeur de 1 à 5 secondes. La valeur par défaut est de 5 s. Si le serveur ne répond pas dans ce délai, le test renvoie une erreur.
• Lent : Le temps en millisecondes après lequel le test considère la réponse du serveur DNS comme lente. Saisissez une valeur entre 100 et 5000 ms. La valeur par défaut est de 2000 ms. Si vous videz le contenu du champ, le test n’évaluera pas le temps de réponse.
• Vérifier la confiance du certificat : Le test vérifie le certificat HTTPS auprès des autorités de certification de confiance et compare le nom du certificat au nom d’hôte. Si vous souhaitez accepter un certificat non valide (par ex. auto-signé), décochez cette option.
• Vérifier l’expiration du certificat : Le test vérifie la validité du certificat et, si la validité tombe en dessous du nombre de jours défini dans le champ d’avertissement du certificat (saisissez 1 à 30 jours, valeur par défaut 7), il envoie un avertissement d’expiration du certificat.