MTA-STS-sjekk

Bruk denne MTA-STS-sjekken til å lese _mta-sts-oppføringen, policyfilen via HTTPS og TLS-RPT-rapporteringen. Hver MX-vert sammenlignes med policyen, og du får forslag til å rette opp det som ikke består kontrollen.

Gratis, ingen konto. Ti kontroller per time, felles for kontrollene våre av DKIM, svartelister, MTA-STS og BIMI.

Vi sender domenet til API-et vårt, som leser DNS-oppføringene og policyfilen via HTTPS. Svarene lagres i fem minutter.

En MTA-STS-sjekk undersøker om et domene ber avsendere levere e-post via verifisert TLS. Den leser _mta-sts TXT-oppføringen, henter policyfilen fra mta-sts-verten via HTTPS, sammenligner hver MX-vert med policyen og leser TLS-RPT-oppføringen. For hvert problem får du vite hvordan du løser det.

Slik bruker du dette sjekkverktøyet

Skriv inn domenet ditt
Bruk domenet som mottar e-posten din, for eksempel example.com. Vi leser _mta-sts.example.com og _smtp._tls.example.com i DNS.
Les policyen
Policyfilen må ligge på https://mta-sts.example.com/.well-known/mta-sts.txt og leveres som text/plain uten omdirigering. Vi leser den én gang, etter robots.txt, og sammenligner mx-linjene med MX-oppføringene dine.
Gå over til enforce
Begynn med mode: testing og en TLS-RPT-adresse. Når rapportene ikke viser feil, bytter du til mode: enforce, øker max_age til minst en uke og endrer id i DNS.

Spørsmål om dette sjekkverktøyet

Uten MTA-STS kan en angriper på nettverksveien fjerne tilbudet om TLS fra e-postserveren din, slik at avsendere faller tilbake til ukryptert overføring. En policy i enforce-modus ber avsendere som støtter MTA-STS, om å levere bare via TLS, med et gyldig sertifikat, til vertene du oppgir.

Det er valgfritt, men nyttig. Med TLS-RPT ber du avsendere sende deg daglige rapporter om TLS-feil, slik at du kan finne problemer i testing-modus før du bytter til enforce.

Nei. Sjekken leser bare DNS og HTTPS-policyen. Den oppretter ingen SMTP-forbindelse, så verken STARTTLS-støtte eller e-postserverens sertifikater blir testet.

RFC 8461 sier at avsendere ikke skal følge omdirigeringer når de henter policyen. Lever filen direkte fra mta-sts-verten med HTTP 200 og et gyldig sertifikat for dette vertsnavnet.

Sjekk hvordan virksomheten din omtales i KI-svar

E-postoppføringer beskytter navnet ditt i innboksen. Den gratis skanningen av KI-synlighet viser hvordan ChatGPT og andre assistenter beskriver virksomheten din.