[ Strumento gratuito · Autenticazione e-mail ]

Controllore DANE / TLSA

Controlla i record TLSA firmati DNSSEC che bloccano SMTP TLS .

[ Informazioni su questo strumento ]

Questo controllo DANE cerca il record TLSA su _25._tcp per ciascuno dei tuoi host MX , conferma che è firmato DNSSEC e contrassegna l'utilizzo e i tipi di corrispondenza che sono rischiosi per SMTP ( RFC 7672 ).

Come leggere i risultati

  • ›I record TLSA contano solo quando DNSSEC li convalida.
  • ›3 1 1 (DANE-EE, chiave pubblica, SHA-256) è la scelta più comune e robusta.
  • ›Pubblica il TLSA della chiave successiva prima di ruotare i certificati.

Domande frequenti

Cos'è DANE per la posta elettronica?

DANE utilizza record TLSA firmati DNSSEC per indicare ai server di invio quale certificato utilizza il server di posta, in modo che le connessioni non possano essere declassate o intercettate.

DANE o MTA-STS ?

Entrambi proteggono SMTP TLS . DANE ha bisogno DNSSEC ; MTA-STS necessita di un file di criteri HTTPS. Molte organizzazioni li implementano entrambi.

Scopri di più nella nostra guida: Cos'è MTA-STS ? Guida all'installazione, record e file delle policy

Provenienza aziendale

Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.

Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.

EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.

Governi Grandi imprese Istituti finanziari di primo livello

SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK

[Altri strumenti]

Controllo MTA-STS e TLS-RPT

Controlla il record della policy TLS , il file delle policy e i report TLS .

Scansione completa dell'integrità del dominio

Esegui tutti i controlli di sicurezza della posta elettronica contemporaneamente e ottieni un punteggio.

Controllo DMARC

Cerca e spiega il record DMARC attivo di qualsiasi dominio.

Controllo SPF

Convalida il tuo record SPF e controlla il limite di 10 ricerche.

Ricerca DKIM

Verifica che un selettore DKIM sia pubblicato e che la chiave sia valida.

Controllo record BIMI

Controlla un record BIMI e se il logo verrà effettivamente visualizzato.