MTA-STS-kontroll

Kontrollera _mta-sts-posten, policyfilen via HTTPS och TLS-RPT-rapporteringen. Varje MX-värd jämförs med policyn och du får veta hur du åtgärdar det som inte fungerar.

Gratis, inget konto behövs. Tio kontroller per timme, gemensamt för våra verktyg för DKIM, svartlistor, MTA-STS och BIMI.

Vi skickar domänen till vårt API, som läser dess DNS-poster och policyfilen via HTTPS. Svaren sparas i fem minuter.

En MTA-STS-kontroll testar om en domän kräver att avsändare levererar dess mejl via verifierad TLS. Den läser TXT-posten för _mta-sts, hämtar policyfilen från mta-sts-värden via HTTPS, jämför varje MX-värd med policyn och läser TLS-RPT-posten. För varje problem får du en åtgärd.

Så använder du det här kontrollverktyget

Ange din domän
Använd domänen som tar emot dina mejl, till exempel example.com. Vi läser _mta-sts.example.com och _smtp._tls.example.com i DNS.
Läs policyn
Policyfilen måste finnas på https://mta-sts.example.com/.well-known/mta-sts.txt och levereras som text/plain utan omdirigering. Vi läser den en gång, efter robots.txt, och jämför dess mx-rader med dina MX-poster.
Byt till enforce
Börja med mode: testing och en TLS-RPT-adress. När rapporterna inte visar några fel byter du till mode: enforce, höjer max_age till minst en vecka och ändrar id i DNS.

Frågor om det här kontrollverktyget

Utan MTA-STS kan en angripare på nätverksvägen ta bort erbjudandet om TLS från din e-postserver, så att avsändare faller tillbaka på okrypterad överföring. En policy i läget enforce säger åt avsändare som stöder MTA-STS att bara leverera via TLS, med ett giltigt certifikat, till de värdar du anger.

Det är valfritt, men värt att lägga till. Med TLS-RPT ber du avsändare att skicka dagliga rapporter om TLS-fel, så att du kan hitta problem i läget testing innan du byter till enforce.

Nej. Kontrollen läser bara DNS och HTTPS-policyn. Den öppnar ingen SMTP-anslutning, så varken stöd för STARTTLS eller e-postserverns certifikat testas.

RFC 8461 säger att avsändare inte ska följa omdirigeringar när de hämtar policyn. Leverera filen direkt från mta-sts-värden med HTTP 200 och ett giltigt certifikat för det värdnamnet.

Se om ditt företag nämns i AI-svar

E-postposter skyddar ditt namn i inkorgen. Den kostnadsfria AI-synlighetsskanningen visar hur ChatGPT och andra assistenter beskriver ditt företag.