[ मुफ़्त टूल · ईमेल प्रमाणीकरण ]
DANE /टीएलएसए चेकर
DNSSEC-हस्ताक्षरित TLSA रिकॉर्ड की जाँच करें जो SMTP TLS लॉक करते हैं।
[इस टूल के बारे में]
यह DANE चेकर आपके प्रत्येक MX होस्ट के लिए _25._tcp पर TLSA रिकॉर्ड को देखता है, पुष्टि करता है कि यह DNSSEC-हस्ताक्षरित है और उपयोग और मिलान प्रकारों को चिह्नित करता है जो SMTP ( RFC 7672 ) के लिए जोखिम भरे हैं।
नतीजे कैसे पढ़ें
- ›टीएलएसए रिकॉर्ड केवल तभी गिने जाते हैं जब DNSSEC उन्हें मान्य करता है।
- ›3 1 1 (डेन-ईई, सार्वजनिक कुंजी, एसएचए-256) सबसे आम और मजबूत विकल्प है।
- ›प्रमाणपत्रों को घुमाने से पहले अगली कुंजी का TLSA प्रकाशित करें।
अक्सर पूछे जाने वाले प्रश्नों
ईमेल के लिए DANE क्या है?
DANE भेजने वाले सर्वर को यह बताने के लिए DNSSEC-हस्ताक्षरित TLSA रिकॉर्ड का उपयोग करता है कि आपका मेल सर्वर किस प्रमाणपत्र का उपयोग करता है, इसलिए कनेक्शन को डाउनग्रेड या इंटरसेप्ट नहीं किया जा सकता है।
DANE या MTA-STS ?
दोनों SMTP TLS सुरक्षा करते हैं। DANE DNSSEC की आवश्यकता है; MTA-STS एक HTTPS नीति फ़ाइल की आवश्यकता है। कई संगठन दोनों को तैनात करते हैं।
हमारे गाइड में और जानें: MTA-STS क्या है? सेटअप गाइड, रिकॉर्ड और नीति फ़ाइल
उद्यम उद्गम
शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।
पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।
EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।
सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन
[अधिक उपकरण]
MTA-STS और TLS-RPT चेकर
अपना TLS पॉलिसी रिकॉर्ड, पॉलिसी फ़ाइल और TLS रिपोर्टिंग जांचें।
पूर्ण डोमेन स्वास्थ्य स्कैन
प्रत्येक ईमेल सुरक्षा जांच एक बार में चलाएं और एक अंक प्राप्त करें।
DMARC चेकर
किसी भी डोमेन का लाइव DMARC रिकॉर्ड देखें और समझाएं।
SPF चेकर
अपने SPF रिकॉर्ड को सत्यापित करें और 10-लुकअप सीमा की जाँच करें।
DKIM लुकअप
सत्यापित करें कि DKIM चयनकर्ता प्रकाशित हो गया है और कुंजी मान्य है।
BIMI रिकॉर्ड चेकर
BIMI रिकॉर्ड की जाँच करें और जानें कि लोगो वास्तव में प्रदर्शित होगा या नहीं।