[ أداة مجانية · مصادقة البريد الإلكتروني ]
DANE /TLSA مدقق
تحقق من سجلات TLSA الموقعة من DNSSEC والتي تقفل SMTP TLS .
[حول هذه الأداة]
يبحث مدقق DANE هذا عن سجل TLSA في _25._tcp لكل مضيف من مضيفي MX ، ويؤكد أنه موقع من DNSSEC ويضع علامة على الاستخدام والأنواع المطابقة التي تشكل خطورة على SMTP ( RFC 7672 ).
كيفية قراءة النتائج
- ›يتم احتساب سجلات TLSA فقط عندما يتحقق DNSSEC منها.
- ›3 1 1 (DANE-EE، المفتاح العام، SHA-256) هو الخيار الأكثر شيوعًا وقوة.
- ›قم بنشر TLSA للمفتاح التالي قبل تدوير الشهادات.
الأسئلة المتداولة
ما هو DANE للبريد الإلكتروني؟
يستخدم DANE سجلات TLSA الموقعة من DNSSEC لإخبار الخوادم المرسلة بالشهادة التي يستخدمها خادم البريد الخاص بك، لذلك لا يمكن خفض مستوى الاتصالات أو اعتراضها.
DANE أو MTA-STS ؟
كلاهما يحمي SMTP TLS . يحتاج DANE DNSSEC ؛ يحتاج MTA-STS إلى ملف سياسة HTTPS. تنشر العديد من المنظمات كليهما.
تعرف على المزيد في دليلنا: ما هو MTA-STS ؟ دليل الإعداد والسجل وملف السياسة
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK
[ المزيد من الأدوات ]
مدقق MTA-STS و TLS-RPT
تحقق من سجل سياسة TLS وملف السياسة وتقارير TLS .
فحص صحة النطاق الكامل
قم بإجراء كل فحص أمني للبريد الإلكتروني مرة واحدة واحصل على درجة واحدة.
مدقق DMARC
ابحث عن سجل DMARC المباشر لأي نطاق واشرحه.
مدقق SPF
تحقق من صحة سجل SPF الخاص بك وتحقق من حد البحث البالغ 10 مرات.
بحث DKIM
تأكد من نشر محدد DKIM وأن المفتاح صالح.
مدقق سجل BIMI
تحقق من سجل BIMI وما إذا كان سيتم عرض الشعار بالفعل.