[ Outil gratuit · Authentification par courrier électronique ]

Vérificateur DANE / TLSA

Vérifiez les enregistrements TLSA signés DNSSEC qui verrouillent SMTP TLS .

[ À propos de cet outil ]

Ce vérificateur DANE recherche l'enregistrement TLSA sur _25._tcp pour chacun de vos hôtes MX , confirme qu'il est signé DNSSEC et signale l'utilisation et les types correspondants qui sont à risque pour SMTP ( RFC 7672 ).

Comment lire les résultats

  • ›Les enregistrements TLSA ne comptent que lorsque DNSSEC les valide.
  • ›3 1 1 (DANE-EE, clé publique, SHA-256) est le choix le plus courant et le plus robuste.
  • ›Publiez le TLSA de la clé suivante avant de faire tourner les certificats.

Questions fréquemment posées

Qu'est-ce que DANE pour le courrier électronique ?

DANE utilise les enregistrements TLSA signés DNSSEC pour indiquer aux serveurs d'envoi quel certificat votre serveur de messagerie utilise, afin que les connexions ne puissent pas être rétrogradées ou interceptées.

DANE ou MTA-STS ?

Les deux protègent SMTP TLS . DANE a besoin DNSSEC ; MTA-STS a besoin d'un fichier de stratégie HTTPS. De nombreuses organisations déploient les deux.

Apprenez-en davantage dans notre guide : Qu’est-ce que MTA-STS ? Guide de configuration, enregistrement et fichier de stratégie

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

[ Plus d'outils ]

Vérificateur MTA-STS et TLS-RPT

Vérifiez votre enregistrement de stratégie TLS , votre fichier de stratégie et vos rapports TLS .

Analyse complète de l'état du domaine

Exécutez chaque contrôle de sécurité des e-mails en même temps et obtenez un score.

Vérificateur DMARC

Recherchez et expliquez l'enregistrement DMARC en direct de n'importe quel domaine.

Vérificateur SPF

Validez votre enregistrement SPF et vérifiez la limite de 10 recherches.

Recherche DKIM

Vérifiez qu'un sélecteur DKIM est publié et que la clé est valide.

Vérificateur d'enregistrement BIMI

Vérifiez un enregistrement BIMI et si le logo s'affichera réellement.