Verifica MTA-STS

Controlla il record _mta-sts, il file della policy HTTPS e i report TLS-RPT. Confronta ogni host MX con la policy e scopri come correggere i problemi.

Gratis, senza account. Dieci controlli all’ora condivisi tra i nostri strumenti di verifica DKIM, blacklist, MTA-STS e BIMI.

Inviamo il dominio alla nostra API, che legge i record DNS e il file della policy tramite HTTPS. Le risposte vengono conservate per cinque minuti.

Questo strumento verifica se un dominio richiede ai mittenti di consegnare le email tramite TLS verificato. Legge il record TXT _mta-sts, recupera via HTTPS il file della policy dall’host mta-sts, confronta ogni host MX con la policy e legge il record TLS-RPT. Per ogni problema indica una soluzione.

Come usare questo strumento di verifica

Inserisci il tuo dominio
Usa il dominio che riceve le tue email, per esempio example.com. Leggiamo _mta-sts.example.com e _smtp._tls.example.com nel DNS.
Controlla la policy
Il file della policy deve trovarsi all’indirizzo https://mta-sts.example.com/.well-known/mta-sts.txt ed essere servito come text/plain, senza reindirizzamenti. Lo leggiamo una sola volta, dopo robots.txt, e confrontiamo le righe mx con i tuoi record MX.
Passa alla modalità enforce
Inizia con mode: testing e un indirizzo TLS-RPT. Quando i report non mostrano errori, passa a mode: enforce, porta max_age ad almeno una settimana e modifica l’id nel DNS.

Domande su questo strumento di verifica

Senza MTA-STS, un aggressore lungo il percorso di rete può rimuovere l’offerta TLS del tuo server email, facendo ricadere i mittenti sulla trasmissione in chiaro. Una policy enforce impone ai mittenti che la supportano di consegnare i messaggi solo tramite TLS, con un certificato valido, agli host che hai indicato.

È facoltativo, ma vale la pena aggiungerlo. TLS-RPT chiede ai mittenti di inviarti report giornalieri sugli errori TLS, così puoi individuare i problemi in modalità testing prima di passare a enforce.

No. Lo strumento legge solo il DNS e la policy HTTPS. Non apre una connessione SMTP, quindi non verifica il supporto STARTTLS né i certificati del server email.

RFC 8461 indica ai mittenti di non seguire i reindirizzamenti quando recuperano la policy. Servi il file direttamente dall’host mta-sts con una risposta HTTP 200 e un certificato valido per quel nome.

Strumenti correlati

  • Ricerca dei record MX

    Usa questa ricerca dei record MX per controllare le priorità dei server di posta, gli indirizzi IP, le indicazioni sul provider e il DNS inverso confermato dalla risoluzione diretta. Esamina i problemi di instradamento rilevati e i risultati di un controllo limitato sulla lista pubblica SpamCop.

  • Verifica BIMI

    Usa questo strumento per controllare il record BIMI, la policy DMARC necessaria, il logo SVG e il certificato del marchio. Per ogni problema trovi la soluzione.

  • Verifica delle blacklist email

    Controlla i tuoi server email o un indirizzo IPv4 nelle blacklist DNS che ne consentono l’uso. Scopri quali liste sono state escluse e come richiedere la rimozione.

Scopri se gli assistenti AI citano la tua attività

I record email proteggono il tuo nome nella posta in arrivo. La scansione gratuita della visibilità AI mostra come ChatGPT e altri assistenti descrivono la tua attività.

Avvia la scansione gratuita della visibilità AI