[ Gratis værktøj · E-mail-godkendelse ]

DANE / TLSA Checker

Tjek DNSSEC-signerede TLSA-poster, der låser SMTP TLS .

[Om dette værktøj]

Denne DANE checker slår TLSA-posten op på _25._tcp for hver af dine MX værter, bekræfter, at den er DNSSEC-signeret og markerer brug og matchende typer, der er risikable for SMTP ( RFC 7672 ).

Sådan læser du resultaterne

  • ›TLSA-poster tæller kun, når DNSSEC validerer dem.
  • ›3 1 1 (DANE-EE, offentlig nøgle, SHA-256) er det mest almindelige og robuste valg.
  • ›Udgiv den næste nøgles TLSA før rotation af certifikater.

Ofte stillede spørgsmål

Hvad er DANE for e-mail?

DANE bruger DNSSEC-signerede TLSA-poster til at fortælle afsendende servere, hvilket certifikat din mailserver bruger, så forbindelser ikke kan nedgraderes eller opsnappes.

DANE eller MTA-STS ?

Begge beskytter SMTP TLS . DANE har brug for DNSSEC ; MTA-STS har brug for en HTTPS-politikfil. Mange organisationer implementerer begge dele.

Lær mere i vores guide: Hvad er MTA-STS ? Opsætningsvejledning, registrering og politikfil

Virksomhedens herkomst

Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.

Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.

EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.

regeringer Store virksomheder Tier-1 finansielle institutioner

SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering

[Flere værktøjer]

MTA-STS & TLS-RPT Checker

Tjek din TLS -politikregistrering, politikfil og TLS -rapportering.

Fuld domænesundhedsscanning

Kør hvert e-mail-sikkerhedstjek på én gang, og få én score.

DMARC Checker

Slå op og forklar ethvert domænes live DMARC registrering.

SPF Checker

Valider din SPF post, og tjek grænsen på 10 opslag.

DKIM opslag

Bekræft, at en DKIM vælger er offentliggjort, og at nøglen er gyldig.

BIMI Record Checker

Tjek en BIMI post, og om logoet rent faktisk vises.