Quelque chose ne marche pas ? Regardons ça.
75 outils gratuits pour les sites web, l’e-mail et les domaines. Chacun fait une vraie vérification, puis explique le résultat assez bien pour que vous sachiez quoi corriger. Aucun compte requis.
Rien sous ce nom. Essayez un mot plus court.
E-mails qui arrivent
Où finissent vos messages et pourquoi ce n’est pas toujours la boîte de réception.
- Bilan SPF, DKIM et DMARCLit les trois enregistrements DNS qui décident si le courrier de votre domaine est cru, puis vous dit quoi changer.
- Recherche dans les listes noiresDemande aux grandes listes noires de spam si votre domaine ou votre serveur de messagerie a une réputation.
- Test MX et STARTTLSFrappe à la porte de vos serveurs de réception et vérifie le chiffrement, les certificats, MTA-STS et TLS-RPT.
- Vérification du logo BIMICe qui sépare encore votre logo de ce petit avatar rond dans Gmail et Apple Mail.
- Générateur d’enregistrements SPF et DMARCCochez les services qui envoient pour vous, copiez deux enregistrements DNS et c’est tout.
- Aperçu de la boîte de réceptionOù Gmail, Outlook et Apple Mail couperont votre objet et votre texte d’aperçu, sur un téléphone et sur un ordinateur.
Domaines et DNS
Les enregistrements cachés derrière un nom et qui détient les clés.
- Rapport de santé du domaineDate d’expiration, serveurs de noms, DNSSEC, CAA et verrous du registraire, le tout d’un coup.
- Recherche d’enregistrements DNSChaque type d’enregistrement publié par un nom, avec une phrase sur son utilité.
- Recherche WHOISQui a enregistré un domaine, chez quel registraire, depuis quand et le jour où il expire. Directement du registre, sans le jargon.
- Vérification DNSSECSuit la chaîne de signatures depuis la zone de premier niveau jusqu’à votre domaine et désigne le maillon manquant ou cassé.
- Recherche DNS inverseLe nom d’hôte auquel répond une adresse IP, si ce nom pointe en retour et à qui appartient le réseau.
- Vérification de la propagation DNSVous avez modifié un enregistrement. Nous demandons à des résolveurs du monde entier s’ils l’ont déjà remarqué.
- Carte des dépendances du domaineRegistraire, DNS, hébergement, messagerie, expéditeurs. Tous les comptes dont dépend votre domaine, sur une feuille imprimable.
- Recherche dans les journaux de certificatsTous les certificats émis un jour pour un domaine et les sous-domaines qu’ils trahissent discrètement.
Cadenas et sécurité
Certificats, redirections, en-têtes de protection et les jours où plus rien ne répond.
- Inspecteur de certificat TLSÉmetteur, expiration, chaîne et correspondance du nom d’hôte pour le certificat que présente un site.
- Suivi des redirectionsSuit pas à pas les versions http, https, www et sans www pour voir où chacune aboutit.
- Note des en-têtes de sécuritéNote de A à F les en-têtes de réponse qui protègent vos visiteurs.
- Afficheur d’en-têtes de réponseLa ligne d’état brute et les en-têtes qu’un serveur renvoie, avec une note sur le rôle de chacun.
- Générateur de CSPLit une vraie page, liste tout ce qu’elle charge et d’où et rédige une Content-Security-Policy pour démarrer.
- Générateur de hash SRIProduit l’attribut integrity qui empêche un script ou une feuille de style de CDN de changer dans votre dos.
- Vérification de security.txtCherche le fichier qui indique aux chercheurs où signaler une vulnérabilité, puis vérifie ses champs et sa date d’expiration.
- Recherche de site dangereuxVous dit si Google Safe Browsing signale un site pour hameçonnage ou logiciel malveillant en ce moment.
- Est-ce en panne ?Le site est-il en panne, ou est-ce seulement vous ? Nous l’essayons depuis l’extérieur de votre réseau.
- Recherche d’hébergeurNomme l’hébergeur, le CDN, le logiciel serveur et le CMS derrière un site.
Vitesse
Ce qui ralentit une page, avec des chiffres plutôt que des intuitions.
- Rapport Core Web VitalsLCP, INP et CLS d’une page et de son origine, mesurés sur de vrais utilisateurs de Chrome plutôt qu’en laboratoire.
- Détail du poids de la pagePoids total par type de fichier, images les plus lourdes, nombre de requêtes et estimation du carbone.
- Audit de compression et de cacheBrotli, gzip, durées de cache et version HTTP, vérifiés fichier par fichier.
Atelier d’images
Convertir, réduire, recadrer et nettoyer des images. Votre navigateur fait tout, donc rien n’est envoyé.
- Convertisseur et compresseur d’imagesConvertit les photos en WebP, AVIF ou JPEG et les réduit, sans quitter votre navigateur. Avant et après, côte à côte.
- Recadrage d’imageDécoupe une image en carré, en 16:9 ou en toute autre forme, la pivote, la redimensionne et enregistre une copie propre.
- Suppresseur d’EXIF de photoMontre le lieu, l’appareil et la date cachés dans une photo, puis enregistre une copie propre.
Accessibilité
Votre page sans souris, sans la vue, ou au bout d’une longue journée.
- Analyse rapide d’accessibilitéTraque les textes alternatifs manquants, les champs sans étiquette, les liens vides, les titres sautés et le zoom bloqué.
- Aperçu du lecteur d’écranLit une page à voix haute dans l’ordre où un lecteur d’écran l’annoncerait.
- Parcours de l’ordre de tabulationTous les arrêts au clavier d’une page, dans l’ordre, plus les contrôles que Tab n’atteint jamais.
- Simulateur de visionRegardez une page à travers le daltonisme, la basse vision, la cataracte et l’éblouissement.
- Calculateur de contrasteDonnez-lui deux couleurs, obtenez le rapport WCAG et une réussite ou un échec.
- Grille de contraste de paletteTeste d’un coup chaque paire d’une palette et marque celles sur lesquelles on peut placer du texte sans risque.
- Vérification d’accessibilité PDFOuvre un PDF et cherche les balises, un titre, une langue, du vrai texte et des descriptions d’images.
Recherche et partage
Ce que les robots d’exploration, les robots d’IA et les aperçus de liens retiennent vraiment de vos pages.
- Relevé SEO de la pageTitre, description, intertitres, canonique et texte des images, lus comme un moteur de recherche les lit.
- Vue du robot d’explorationVotre page sans styles ni scripts. C’est ce que reçoivent la plupart des robots.
- Accès des robots d’IAQuels robots d’IA votre robots.txt laisse entrer et un générateur si vous préférez qu’il n’en soit rien.
- Vérification du plan du siteRécupère un plan de site, compte ses URL et liste les entrées qu’un robot d’exploration écarterait.
- Testeur de robots.txtVous dit si une adresse est bloquée pour Googlebot, Bingbot ou tout autre robot et quelle règle en décide.
- Vérification hreflangValide les balises de langue d’une page et vérifie que chaque version alternative renvoie vers elle.
- Vérification des données structuréesLit le JSON-LD et les microdonnées d’une page et indique ce que les moteurs de recherche peuvent en tirer.
- Testeur d’aperçu de lienÀ quoi ressemblera votre lien une fois collé dans les réseaux sociaux, les applis de messagerie et les résultats de recherche.
- Vérification du faviconVérifie que vous avez les tailles d’icône demandées par les navigateurs, les téléphones et les résultats de recherche.
- Test de soft 404Demande une page qui ne peut pas exister et vérifie que votre serveur l’admet.
- Vérification de site périméRepère ce qui donne à un site l’air abandonné : vieilles années de copyright, actualités figées, avis expirés.
- Détecteur de liens mortsParcourt un site et liste les liens et les images qui ne mènent nulle part.
- Générateur de schéma OrganizationRemplissez un formulaire, obtenez le bloc JSON-LD qui dit aux moteurs de recherche qui vous êtes.
Vie privée
Ce qu’une page dépose chez ses visiteurs, qui d’autre elle appelle et ce qu’elle révèle.
- Analyse des cookiesListe les cookies et les traceurs qu’une page dépose avant que quiconque ait accepté quoi que ce soit.
- Carte des requêtes tiercesChaque entreprise extérieure qu’une page appelle et le pays où se trouvent ses serveurs.
- Vidéo intégrée au clicTransforme un lien YouTube ou Vimeo en intégration qui ne contacte personne tant que personne n’appuie sur lecture.
- Nettoyeur de liensRetire les paramètres de suivi d’une URL et vous dit ce que chacun transmettait.
Avant de cliquer
Quelque chose vous paraît louche ? Soumettez-nous d’abord le message, le lien, le code ou le mot de passe.
- Décodeur d’en-têtes d’e-mailCollez les en-têtes d’un message pour voir qui l’a vraiment envoyé, le chemin qu’il a pris et s’il a passé l’authentification.
- Détecteur de caractères trompeursTrouve les alphabets échangés, les caractères invisibles et le punycode dans un lien ou une adresse.
- Coup d’œil sur un QRLit un code QR depuis une photo ou votre caméra et montre où il mène avant que vous y alliez.
- Vérification de mot de passe divulguéVous dit si un mot de passe est apparu dans une fuite connue. Le mot de passe ne quitte jamais votre appareil.
Atelier de réparation
Des réparations rapides pour les textes abîmés, les tableaux en désordre, les signatures et les listes d’envoi.
- Réparateur de texte abîméRépare les textes où é est devenu é et où les guillemets sont devenus ’.
- Word vers HTML propreTransforme le texte collé depuis Word ou Google Docs en balisage soigné.
- Tableur vers tableau HTMLCollez des cellules, obtenez un tableau accessible avec de vrais en-têtes et une légende.
- Générateur de signature d’e-mailUne signature simple et solide qui survit à Gmail, Outlook et Apple Mail.
- Aperçu d’e-mail en mode sombreComment les applis de messagerie recolorent votre signature ou votre infolettre quand le mode sombre s’en empare.
- Nettoyeur de liste d’envoiRetire les doublons, les adresses cassées et les fautes de frappe de domaine d’un CSV, sans que la liste quitte votre navigateur.
Ma connexion
Votre adresse, votre horloge, votre VPN. Ce qu’internet voit quand il vous regarde.
- Quelle est mon IPVotre adresse publique, votre fournisseur et votre position approximative, tels que chaque serveur que vous visitez les voit.
- Vérification de la dérive de l’horlogeCompare l’horloge de votre appareil à une référence, au dixième de seconde.
- Test de fuite WebRTCVérifie si votre navigateur dévoile l’adresse que votre VPN devait cacher.
- Vérification de port ouvertTeste si un port de votre propre connexion est joignable depuis internet. Pratique après avoir configuré une redirection de port ou une règle de pare-feu.
Décodeurs
Collez quelque chose de cryptique, récupérez-le en mots que quelqu’un emploierait.
- Décodeur de message de rejetDonne un sens à un avis d’échec de livraison : ce que signifie le code et à qui c’est le tour d’agir.
- Lecteur de rapports DMARCTransforme un rapport XML agrégé en tableau de ceux qui ont envoyé du courrier en votre nom.
- Explication d’erreur du navigateurCe que signifie un avertissement de certificat, un code ERR_ ou un écran rouge, pour les visiteurs et pour les propriétaires de sites.
- Explication de .htaccessAnnote un fichier de configuration Apache ligne par ligne et signale les règles qui semblent suspectes.
- Décodeur JWTDécoupe un JSON Web Token en en-tête, charge utile et signature et lit ses dates et ses revendications. Le jeton ne va nulle part.
- Convertisseur Base64Encode et décode le Base64 et le Base64URL, texte ou fichiers, sans abîmer les accents ni les emoji.
- Convertisseur d’horodatage UnixTransforme un nombre epoch en date lisible et inversement, en secondes ou en millisecondes, dans n’importe quel fuseau horaire.