MTA-STS-tjekker

Brug denne MTA-STS-tjekker til at læse _mta-sts-posten, HTTPS-politikfilen og TLS-RPT-rapporteringen. Hver MX-vært sammenholdes med politikken, og du får en løsning på det, der fejler.

Gratis og uden konto. Ti tjek i timen, som deles mellem vores værktøjer til DKIM, blokeringslister, MTA-STS og BIMI.

Vi sender domænet til vores API, som læser dets DNS-poster og politikfilen via HTTPS. Svarene gemmes i fem minutter.

En MTA-STS-tjekker undersøger, om et domæne kræver, at afsendere leverer mail til det via verificeret TLS. Den læser _mta-sts-TXT-posten, henter politikfilen fra mta-sts-værten via HTTPS, sammenholder hver MX-vært med politikken og læser TLS-RPT-posten. Du får en løsning på hvert problem.

Sådan bruger du tjekværktøjet

Indtast dit domæne
Brug det domæne, der modtager dine mails, for eksempel example.com. Vi læser _mta-sts.example.com og _smtp._tls.example.com i DNS.
Læs politikken
Politikfilen skal ligge på https://mta-sts.example.com/.well-known/mta-sts.txt og leveres som text/plain uden viderestilling. Vi læser den én gang efter robots.txt og sammenligner dens mx-linjer med dine MX-poster.
Skift til enforce
Start med mode: testing og en TLS-RPT-adresse. Når rapporterne ikke viser fejl, skal du skifte til mode: enforce, hæve max_age til mindst en uge og ændre id i DNS.

Spørgsmål om tjekværktøjet

Uden MTA-STS kan en angriber på netværksforbindelsen fjerne din mailservers tilbud om TLS, så afsendere falder tilbage til ukrypteret tekst. En politik i enforce-tilstand kræver, at afsendere, der understøtter MTA-STS, kun leverer via TLS med et gyldigt certifikat til de værter, du angiver.

Det er valgfrit, men værd at tilføje. TLS-RPT beder afsendere om at sende dig daglige rapporter om TLS-fejl, så du kan opdage problemer i testing-tilstand, før du skifter til enforce.

Nej. Tjekkeren læser kun DNS og HTTPS-politikken. Den opretter ikke en SMTP-forbindelse, så hverken STARTTLS-understøttelse eller mailserverens certifikater bliver testet.

RFC 8461 siger, at afsendere ikke må følge viderestillinger, når de henter politikken. Levér filen direkte fra mta-sts-værten med HTTP 200 og et gyldigt certifikat til det pågældende værtsnavn.

Se, om din virksomhed nævnes i AI-svar

E-mailposter beskytter dit navn i indbakken. Den gratis scanning af AI-synlighed viser, hvordan ChatGPT og andre assistenter beskriver din virksomhed.