DNSweep

À propos de DNSweep

DNSweep (https://dnsweep.com) est un outil en ligne gratuit d’analyse DNS qui se distingue par son approche enrichie et multi‑résolveur. Contrairement aux outils de résolution DNS classiques qui se contentent de retourner les enregistrements bruts, DNSweep contextualise chaque réponse en croisant les informations avec plusieurs sources réseau : il interroge simultanément Cloudflare Public DNS, Google Public DNS et le serveur faisant autorité du domaine ciblé. À ces données DNS de base, il ajoute automatiquement des métadonnées pertinentes pour les professionnels de l’infrastructure, de la sécurité ou de l’e‑mail : numéros d’Autonomous System (ASN), géolocalisation des adresses IP, détection d’anycast, identification de la présence d’un CDN ou d’un WAF, ainsi qu’une analyse structurelle des enregistrements SPF.

L’outil ne requiert aucune inscription, ne présente aucune publicité intrusive et fonctionne directement depuis un navigateur web. À ce jour (avril 2026), DNSweep demeure un projet utilitaire gratuit, sans indication d’un modèle commercial ou d’une monétisation à venir. Il vise clairement les utilisateurs techniques souhaitant obtenir une vue d’ensemble rapide, fiable et enrichie de la configuration DNS d’un domaine, sans avoir à combiner manuellement plusieurs services ou à exécuter des commandes CLI complexes.

Fonctionnalités principales

DNSweep propose une gamme de fonctionnalités centrées sur la résolution DNS contextualisée. Son cœur de métier repose sur la capacité à interroger trois résolveurs simultanément : Cloudflare (1.1.1.1), Google (8.8.8.8) et le serveur DNS faisant autorité pour le domaine analysé. Cette approche permet de détecter rapidement les incohérences entre les réponses — par exemple, une propagation DNS incomplète ou des caches divergents — ce qui est un cas fréquent lors de migrations ou de mises à jour de configuration.

L’outil prend en charge les types d’enregistrements DNS standards, incluant A, AAAA, CNAME, MX, NS, TXT et SOA. Chaque IP retournée est systématiquement enrichie avec des données réseau :

• ASN et opérateur : identification du réseau sous‑jacent (ex. AS13335 pour Cloudflare, AS16509 pour AWS), utile pour cartographier l’infrastructure d’un service.
• Géolocalisation : indication du pays ou de la région associée à chaque IP, pertinent pour la conformité RGPD, la latence ou l’analyse de couverture géographique.
• Détection d’anycast : DNSweep signale si une adresse IP est annoncée via BGP depuis plusieurs points d’entrée, un indicateur fort de l’utilisation d’un réseau mondial comme ceux de Cloudflare ou Fastly.
• Présence d’un CDN ou d’un WAF : grâce à des signatures basées sur les plages IP, les ASN et les enregistrements DNS, l’outil identifie si un domaine est protégé ou accéléré par un fournisseur tiers.

Un autre atout notable est l’analyse SPF intégrée. Lorsqu’un enregistrement TXT contient une politique SPF, DNSweep la décompose, vérifie sa syntaxe de base et met en évidence d’éventuels problèmes (comme un excès de mécanismes include, un all mal positionné, ou des références invalides). Cette fonctionnalité, bien que limitée à SPF (sans analyse complète de DKIM ou DMARC), constitue un point d’entrée précieux pour les administrateurs e‑mail.

Tarification

DNSweep est, à ce jour, entièrement gratuit. Le site n’affiche aucune page de tarification, aucune mention de plans Pro, Team ou Enterprise, et aucune API documentée susceptible d’être facturée. Il n’existe pas non plus de système d’authentification ou de quotas explicites affichés à l’utilisateur.

On peut raisonnablement supposer que, comme la plupart des services gratuits de ce type, DNSweep applique des limites implicites de volume pour prévenir les abus (ex. nombre maximal de requêtes par minute ou par adresse IP), mais ces seuils ne sont pas communiqués publiquement. En l’absence de modèle commercial visible, l’outil doit être considéré comme un utilitaire libre d’accès, sans engagement ni garantie de disponibilité à long terme. Aucun montant n’est requis : l’accès à toutes les fonctionnalités décrites coûte 0 $ CA.

Cas d'utilisation

DNSweep excelle dans les scénarios de diagnostic ponctuel et de reconnaissance rapide :

• Vérification post‑déploiement : après une migration DNS ou un changement d’hébergeur, un développeur peut confirmer que les enregistrements A, CNAME ou MX sont correctement propagés chez Cloudflare et Google.
• Détection de propagation incomplète : un administrateur constate que certains utilisateurs voient encore l’ancienne IP d’un site web ; DNSweep permet de comparer immédiatement les réponses des résolveurs publics avec celle du serveur autoritaire.
• Cartographie d’infrastructure : un pentester utilise l’outil pour identifier l’ASN sous‑jacent, la géolocalisation des serveurs et la présence éventuelle d’un CDN, afin de localiser l’origine réelle d’un service.
• Audit e‑mail initial : un responsable d’infrastructure e‑mail valide la syntaxe d’un enregistrement SPF avant de lancer un audit plus complet avec des outils comme MXToolbox ou Hardenize.
• Évaluation de la sécurité périmétrique : en identifiant clairement si un WAF est actif, DNSweep aide à comprendre si un site est directement exposé ou protégé, une information cruciale avant tout test d’intrusion.

L’outil est particulièrement adapté aux petites équipes, aux freelances ou aux étudiants qui n’ont pas besoin de surveillance continue, mais plutôt d’un « coup d’œil technique » fiable et instantané.

Notre avis

DNSweep se positionne intelligemment entre les outils CLI (comme dig ou dnsx) et les plateformes SaaS complexes (comme Site24x7 ou Hardenize). Son gratuité totale, son interface minimaliste et ses enrichissements réseau intégrés en font une ressource précieuse pour les diagnostics rapides. La capacité à voir en un seul écran les réponses de plusieurs résolveurs, couplée à l’ASN, à la géolocalisation et à la détection de CDN/WAF, élimine le besoin de jongler entre plusieurs services en ligne.

Cependant, il ne faut pas y voir une solution de surveillance continue ou de conformité avancée. Il manque une API, un historique des requêtes, des alertes ou une analyse complète des protocoles e‑mail (DKIM, DMARC). De plus, l’absence de documentation publique ou de feuille de route peut freiner son adoption dans des environnements réglementés.

En résumé, DNSweep est un outil de poche efficace pour les professionnels techniques qui veulent une réponse immédiate, enrichie et multi‑résolveur à une question DNS précise. Tant qu’il reste gratuit et fonctionnel, il mérite une place dans la boîte à outils de tout administrateur réseau, développeur ou pentester — à condition de ne pas en attendre les fonctionnalités d’une plateforme professionnelle payante.