[ Kostenloses Tool · E-Mail-Authentifizierung ]

DANE / TLSA-Checker

Überprüfen Sie DNSSEC-signierte TLSA-Einträge, die SMTP TLS sperren.

[Über dieses Tool]

Dieser DANE Prüfer sucht nach dem TLSA-Eintrag bei _25._tcp für jeden Ihrer MX Hosts, bestätigt, dass er DNSSEC-signiert ist, und markiert Verwendungs- und Übereinstimmungstypen, die für SMTP riskant sind ( RFC 7672 ).

So lesen Sie die Ergebnisse

  • ›TLSA-Einträge zählen nur, wenn DNSSEC sie validiert.
  • ›3 1 1 (DANE-EE, öffentlicher Schlüssel, SHA-256) ist die häufigste und robusteste Wahl.
  • ›Veröffentlichen Sie den TLSA des nächsten Schlüssels, bevor Sie Zertifikate rotieren.

Häufig gestellte Fragen

Was ist DANE für E-Mail?

DANE verwendet DNSSEC-signierte TLSA-Einträge, um sendenden Servern mitzuteilen, welches Zertifikat Ihr Mailserver verwendet, sodass Verbindungen nicht herabgestuft oder abgefangen werden können.

DANE oder MTA-STS ?

Beide schützen SMTP TLS . DANE braucht DNSSEC ; MTA-STS benötigt eine HTTPS-Richtliniendatei. Viele Organisationen setzen beides ein.

Erfahren Sie mehr in unserem Ratgeber: Was ist MTA-STS ? Installationsanleitung, Aufzeichnung und Richtliniendatei

Unternehmensherkunft

Warum Top-Finanzinstitute und Regierungen haben ihre E-Mail-Sicherheits-Dashboards eingestellt.

Herkömmliche E-Mail-Authentifizierungsplattformen verkaufen Ihnen ein Dashboard und bitten Ihre Techniker, die Arbeit zu erledigen. In Umgebungen mit hohem Risiko führt die manuelle Überwachung zu verzögerter Durchsetzung, Konfigurationsabweichungen und nicht überwachten Schattendomänen.

EmailAuth ist die Agenten-E-Mail-Herkunftsplattform. Unsere Agenten setzen durch p=reject, halten Sie die Absender von Drittanbietern auf dem Laufenden und verschieben Sie Ihre Domains auf voll RFC 9989 Compliance, der neue DMARC Standard, mit Human-in-the-Loop-Überprüfbarkeit.

Regierungen Große Unternehmen Tier-1-Finanzinstitute

SaaS · Dedizierte Mandantenfähigkeit · Air-Gap-On-Prem · BYOK-Verschlüsselung

[Weitere Tools]

MTA-STS und TLS-RPT Prüfer

Überprüfen Sie Ihren TLS -Richtliniendatensatz, Ihre Richtliniendatei und TLS -Berichte.

Vollständiger Domain-Health-Scan

Führen Sie alle E-Mail-Sicherheitsüberprüfungen gleichzeitig durch und erhalten Sie eine Punktzahl.

DMARC Checker

Suchen Sie nach dem Live DMARC Eintrag einer beliebigen Domain und erläutern Sie ihn.

SPF Checker

Validieren Sie Ihren SPF Eintrag und überprüfen Sie das Limit von 10 Lookups.

DKIM Suche

Stellen Sie sicher, dass ein DKIM Selektor veröffentlicht ist und der Schlüssel gültig ist.

BIMI Record Checker

Überprüfen Sie einen BIMI Datensatz und prüfen Sie, ob das Logo tatsächlich angezeigt wird.