【無料ツール・ メール認証 ]
DANE / TLSA チェッカー
SMTP TLSをロックダウンする DNSSEC 署名付き TLSA レコードを確認します。
【このツールについて】
このDANEチェッカーは、各MXホストの _25._tcp にある TLSA レコードを検索し、それが DNSSEC 署名されていることを確認し、 SMTP ( RFC 7672 ) にとって危険な使用法と一致するタイプにフラグを立てます。
結果の見方
- ›TLSA レコードは、 DNSSECによって検証された場合にのみカウントされます。
- ›3 1 1 (DANE-EE、公開キー、SHA-256) が最も一般的で堅牢な選択肢です。
- ›証明書をローテーションする前に、次のキーの TLSA を公開します。
よくある質問
電子メールのDANEとは何ですか?
DANE 、DNSSEC 署名付き TLSA レコードを使用して、メール サーバーがどの証明書を使用しているかを送信サーバーに通知するため、接続がダウングレードされたり傍受されたりすることはありません。
DANEまたはMTA-STSですか?
どちらもSMTP TLSを保護します。 DANE DNSSECが必要です。 MTA-STSは HTTPS ポリシー ファイルが必要です。多くの組織は両方を導入しています。
詳細については、ガイドをご覧ください。 MTA-STSとは何ですか?セットアップ ガイド、レコードおよびポリシー ファイル
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
政府 大企業 ティア１金融機関
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化
[ その他のツール ]