Ce que vérifie le rapport de domaine
Un nom de domaine n'est pas un objet unique. C'est un enregistrement détenu auprès d'un registre, un ensemble d'enregistrements DNS servis par des serveurs de noms, un ou plusieurs serveurs qui répondent sur les adresses IP vers lesquelles pointent ces enregistrements, et le plus souvent une messagerie hébergée tout à fait ailleurs. Les problèmes apparaissent en général dans les interstices entre ces couches ; le rapport les examine donc toutes en une seule passe.
La section enregistrement vient de RDAP, le successeur structuré de WHOIS : bureau d'enregistrement, dates de création, de mise à jour et d'expiration, codes de statut, serveurs de noms et état DNSSEC. La section DNS interroge des résolveurs récursifs publics pour les enregistrements A, AAAA, NS, MX, TXT, CAA et SOA. La section e-mail lit MX, SPF et DMARC. La section hébergement rattache chaque adresse IP au réseau qui l'exploite. La section web effectue une seule requête HTTPS et relève les redirections, le statut de la réponse et le certificat présenté par le serveur.