Verificador de MTA-STS

Use este verificador de MTA-STS para consultar o registo _mta-sts, o ficheiro de política HTTPS e os relatórios TLS-RPT. Comparamos cada servidor MX com a política e indicamos como corrigir os problemas.

Gratuito, sem conta. Dez verificações por hora, partilhadas pelas nossas ferramentas de verificação de DKIM, listas de bloqueio, MTA-STS e BIMI.

Enviamos o domínio para a nossa API, que lê os respetivos registos DNS e o ficheiro da política por HTTPS. As respostas são guardadas durante cinco minutos.

Um verificador de MTA-STS testa se um domínio pede aos remetentes que entreguem os seus emails através de TLS verificado. Lê o registo TXT _mta-sts, obtém o ficheiro de política do servidor mta-sts por HTTPS, compara cada servidor MX com a política e lê o registo TLS-RPT. Cada problema vem acompanhado da respetiva solução.

Como usar esta ferramenta de verificação

Introduza o seu domínio
Use o domínio que recebe os seus emails, como example.com. Consultamos _mta-sts.example.com e _smtp._tls.example.com no DNS.
Consulte a política
O ficheiro de política tem de estar em https://mta-sts.example.com/.well-known/mta-sts.txt, ser servido como text/plain e não redirecionar. Lemo-lo uma vez, depois de consultar robots.txt, e comparamos as suas linhas mx com os seus registos MX.
Passe para o modo enforce
Comece com mode: testing e um endereço TLS-RPT. Quando os relatórios não mostrarem falhas, mude para mode: enforce, aumente max_age para pelo menos uma semana e altere o id no DNS.

Perguntas sobre esta ferramenta de verificação

Sem MTA-STS, um atacante no percurso da rede pode retirar a oferta de TLS do seu servidor de email, levando os remetentes a usar texto simples. Uma política enforce indica aos remetentes compatíveis que só devem entregar emails aos servidores listados, através de TLS e com um certificado válido.

É opcional, mas vale a pena adicioná-lo. O TLS-RPT pede aos remetentes relatórios diários de falhas de TLS, para que possa identificar problemas no modo testing antes de passar para enforce.

Não. O verificador lê apenas o DNS e a política HTTPS. Não estabelece uma ligação SMTP, pelo que não testa o suporte para STARTTLS nem os certificados do servidor de email.

A RFC 8461 indica aos remetentes que não devem seguir redirecionamentos ao obter a política. Sirva o ficheiro diretamente no servidor mta-sts, com HTTP 200 e um certificado válido para esse nome.

Ferramentas relacionadas

  • Consulta MX

    Use esta consulta MX para verificar as prioridades dos servidores de email, os endereços IP, os possíveis fornecedores e o DNS reverso confirmado por consulta direta. Analise os problemas de encaminhamento encontrados e uma verificação pública limitada no SpamCop.

  • Verificador de BIMI

    Use este verificador de BIMI para analisar o registo BIMI, a política DMARC de que depende, o logotipo SVG e o certificado de marca. Para cada problema, indicamos uma solução.

  • Verificador de listas de bloqueio de email

    Use este verificador para testar os seus servidores de email ou um endereço IPv4 em listas de bloqueio DNS cujas condições o permitem. Veja que listas não foram verificadas e como pedir a remoção.

Veja se a sua empresa aparece nas respostas de IA

Os registos de email protegem o seu nome na caixa de entrada. A análise gratuita de visibilidade em IA mostra como o ChatGPT e outros assistentes descrevem a sua empresa.

Faça a análise gratuita de visibilidade em IA