MTA-STS-Checker

Prüfen Sie mit diesem MTA-STS-Checker den _mta-sts-Eintrag, die HTTPS-Richtliniendatei und das TLS-RPT-Reporting. Jeder MX-Host wird mit der Richtlinie abgeglichen. Für jedes Problem erhalten Sie einen Lösungshinweis.

Kostenlos, ohne Konto. Zehn Prüfungen pro Stunde, gemeinsam für unsere DKIM-, Blacklist-, MTA-STS- und BIMI-Prüfwerkzeuge.

Wir senden die Domain an unsere API. Diese liest ihre DNS-Einträge und die Richtliniendatei über HTTPS. Die Antworten werden fünf Minuten lang gespeichert.

Ein MTA-STS-Checker prüft, ob eine Domain Absender auffordert, E-Mails über verifiziertes TLS zuzustellen. Er liest den _mta-sts-TXT-Eintrag, ruft die Richtliniendatei über HTTPS vom mta-sts-Host ab, gleicht jeden MX-Host mit der Richtlinie ab und liest den TLS-RPT-Eintrag. Zu jedem Problem zeigt er eine Lösung.

So verwenden Sie dieses Prüftool

Domain eingeben
Verwenden Sie die Domain, die Ihre E-Mails empfängt, zum Beispiel example.com. Wir lesen _mta-sts.example.com und _smtp._tls.example.com im DNS aus.
Richtlinie prüfen
Die Richtliniendatei muss unter https://mta-sts.example.com/.well-known/mta-sts.txt liegen und ohne Weiterleitung als text/plain ausgeliefert werden. Wir lesen sie einmal nach der robots.txt und vergleichen ihre mx-Zeilen mit Ihren MX-Einträgen.
Zum Enforce-Modus wechseln
Beginnen Sie mit mode: testing und einer TLS-RPT-Adresse. Wenn die Berichte keine Fehler mehr zeigen, wechseln Sie zu mode: enforce, erhöhen Sie max_age auf mindestens eine Woche und ändern Sie die id im DNS.

Fragen zu diesem Prüftool

Ohne MTA-STS kann ein Angreifer auf dem Übertragungsweg das TLS-Angebot Ihres Mailservers entfernen. Absender weichen dann auf unverschlüsselte Übertragung aus. Eine Richtlinie im Enforce-Modus weist unterstützende Absender an, E-Mails nur über TLS, mit gültigem Zertifikat und an die von Ihnen aufgeführten Hosts zuzustellen.

TLS-RPT ist optional, aber sinnvoll. Damit fordern Sie Absender auf, Ihnen täglich Berichte über TLS-Fehler zu senden. So erkennen Sie Probleme im Testmodus, bevor Sie zum Enforce-Modus wechseln.

Nein. Der Checker liest nur DNS und die HTTPS-Richtlinie. Er stellt keine SMTP-Verbindung her. Deshalb werden weder die STARTTLS-Unterstützung noch die Zertifikate des Mailservers geprüft.

RFC 8461 schreibt vor, dass Absender beim Abrufen der Richtlinie keinen Weiterleitungen folgen. Stellen Sie die Datei direkt auf dem mta-sts-Host bereit, mit HTTP 200 und einem für diesen Hostnamen gültigen Zertifikat.

Prüfen Sie, ob KI-Assistenten Ihr Unternehmen nennen

E-Mail-Einträge schützen Ihren Namen im Posteingang. Der kostenlose KI-Sichtbarkeitsscan zeigt, wie ChatGPT und andere Assistenten Ihr Unternehmen beschreiben.