Nos scans
Cette page décrit le scanner de Range Zero : ce qu’il fait, comment le reconnaître dans vos journaux, et comment demander qu’il cesse de vous analyser. Le domaine range-zero.net ne sert qu’à l’identité du scanner, et cette page en est la version complète.
Ce que fait le scanner
Le scanner est utilisé par Atlas. Il effectue des vérifications depuis Internet, sur les seuls domaines qui lui sont confiés :
- une résolution DNS publique ;
- la consultation des journaux publics de transparence des certificats ;
- pour les domaines dont la propriété a été vérifiée, le contrôle d’une liste de ports courants et l’identification des services qui répondent.
Les gabarits intrusifs, de fuzzing et de déni de service sont exclus par défaut. Le scanner ne lance aucune charge destinée à interrompre un service.
Domaines vérifiés uniquement
Aucune analyse active n’est lancée sur un domaine dont la propriété n’a pas été vérifiée. La vérification se fait par un enregistrement DNS TXT : créez _rangezero. suivi de votre nom de domaine (par exemple _rangezero.exemple.fr) et donnez-lui la valeur que l’application affiche, de la forme rangezero-verification=<jeton>. Le domaine reste non vérifié tant que l’enregistrement n’est pas trouvé, et la vérification peut être relancée à tout moment.
Reconnaître nos requêtes
- User-agent :
RangeZero-Atlas/<version> (+https://range-zero.net). La version est celle du scanner publiée à chaque mise à jour. - Adresses IP sources : elles ne sont pas encore figées. Elles seront publiées sur cette page avant la mise en production.
- Reverse DNS : les adresses sources auront un nom inverse sous
range-zero.net, publié avec la liste des adresses. - Préproduction : avant la mise en production, le scanner ne traite que des cibles de test et des domaines de Cardinal Codes.
Signaler un abus ou demander l’opposition
Pour toute question, plainte ou demande d’opposition, écrivez à abuse@range-zero.com.
- Indiquez le domaine concerné, le nom de votre organisation et votre lien avec ce domaine.
- Nous vérifions que la demande émane du titulaire du domaine ou d’une personne habilitée à le représenter.
- Une fois la demande vérifiée, nous arrêtons les analyses de ce domaine et supprimons les résultats qui le concernent.
Une demande d’opposition n’a pas besoin de démontrer une faille : il suffit de montrer le lien avec le domaine.