Comprobador de MTA-STS

Usa este comprobador de MTA-STS para consultar el registro _mta-sts, el archivo de política HTTPS y los informes TLS-RPT. Comparamos cada servidor MX con la política y te indicamos cómo corregir cada problema.

Gratis y sin cuenta. Diez comprobaciones por hora, compartidas entre nuestros verificadores de DKIM, listas de bloqueo, MTA-STS y BIMI.

Enviamos el dominio a nuestra API, que lee sus registros DNS y el archivo de la política mediante HTTPS. Conservamos las respuestas durante cinco minutos.

Un comprobador de MTA-STS verifica si un dominio pide a los remitentes que entreguen su correo mediante TLS verificado. Lee el registro TXT _mta-sts, obtiene el archivo de política del servidor mta-sts por HTTPS, compara cada servidor MX con la política y lee el registro TLS-RPT. Cada problema incluye una solución.

Cómo usar esta herramienta

Introduce tu dominio
Usa el dominio que recibe tu correo, por ejemplo, example.com. Leemos _mta-sts.example.com y _smtp._tls.example.com en DNS.
Consulta la política
El archivo de política debe estar en https://mta-sts.example.com/.well-known/mta-sts.txt y servirse como text/plain sin redirecciones. Lo leemos una vez, después de consultar robots.txt, y comparamos sus líneas mx con tus registros MX.
Pasa al modo enforce
Empieza con mode: testing y una dirección TLS-RPT. Cuando los informes no muestren fallos, cambia a mode: enforce, aumenta max_age a una semana como mínimo y cambia el id en DNS.

Preguntas sobre esta herramienta

Sin MTA-STS, un atacante situado en la ruta de red puede eliminar la oferta de TLS de tu servidor de correo y hacer que los remitentes recurran al texto sin cifrar. Una política en modo enforce indica a los remitentes compatibles que solo entreguen el correo mediante TLS, con un certificado válido, a los servidores que hayas indicado.

Es opcional, pero merece la pena añadirlo. TLS-RPT pide a los remitentes que te envíen informes diarios sobre los fallos de TLS para que puedas detectar problemas en el modo testing antes de pasar a enforce.

No. El comprobador solo lee DNS y la política HTTPS. No establece ninguna conexión SMTP, por lo que no comprueba la compatibilidad con STARTTLS ni los certificados del servidor de correo.

RFC 8461 indica a los remitentes que no sigan redirecciones al obtener la política. Sirve el archivo directamente desde el servidor mta-sts, con una respuesta HTTP 200 y un certificado válido para ese nombre.

Comprueba si los asistentes de IA mencionan tu empresa

Los registros de correo protegen tu nombre en la bandeja de entrada. El análisis gratuito de visibilidad en IA te muestra cómo describen tu empresa ChatGPT y otros asistentes.