[Herramienta gratuita · Autenticación de correo electrónico ]
Comprobador DANE / TLSA
Verifique los registros TLSA firmados por DNSSEC que bloquean SMTP TLS .
[Acerca de esta herramienta]
Este verificador DANE busca el registro TLSA en _25._tcp para cada uno de sus hosts MX , confirma que está firmado por DNSSEC y señala el uso y los tipos de coincidencia que son riesgosos para SMTP ( RFC 7672 ).
Cómo leer los resultados
- ›Los registros TLSA solo cuentan cuando DNSSEC los valida.
- ›3 1 1 (DANE-EE, clave pública, SHA-256) es la opción más común y sólida.
- ›Publique la TLSA de la siguiente clave antes de rotar los certificados.
Preguntas frecuentes
¿Qué es DANE para el correo electrónico?
DANE utiliza registros TLSA firmados por DNSSEC para indicar a los servidores de envío qué certificado utiliza su servidor de correo, de modo que las conexiones no se puedan degradar ni interceptar.
DANE o MTA-STS ?
Ambos protegen SMTP TLS . DANE necesita DNSSEC ; MTA-STS necesita un archivo de política HTTPS. Muchas organizaciones implementan ambos.
Obtenga más información en nuestra guía: ¿Qué es MTA-STS ? Guía de configuración, registro y archivo de políticas
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK
[Más herramientas]
Comprobador MTA-STS y TLS-RPT
Consulte su registro de política TLS , su archivo de política y sus informes TLS .
Escaneo completo del estado del dominio
Ejecute todas las comprobaciones de seguridad del correo electrónico a la vez y obtenga una puntuación.
Comprobador DMARC
Busque y explique el registro DMARC activo de cualquier dominio.
Comprobador SPF
Valide su registro SPF y verifique el límite de 10 búsquedas.
Búsqueda DKIM
Verifique que esté publicado un selector DKIM y que la clave sea válida.
Comprobador de registros BIMI
Verifique un registro BIMI y si el logotipo realmente se mostrará.