[ 무료 도구 · 이메일 인증 ]
DANE / TLSA 검사기
SMTP TLS 잠그는 DNSSEC 서명 TLSA 레코드를 확인하세요.
[ 이 도구 정보 ]
이 DANE 검사기는 각 MX 호스트에 대해 _25._tcp에서 TLSA 레코드를 조회하여 DNSSEC 서명이 있는지 확인하고 SMTP 에 위험한 사용 및 일치 유형에 플래그를 지정합니다( RFC 7672 ).
결과를 읽는 방법
- ›TLSA 레코드는 DNSSEC 이를 검증할 때만 계산됩니다.
- ›3 1 1(DANE-EE, 공개 키, SHA-256)이 가장 일반적이고 강력한 선택입니다.
- ›인증서를 순환하기 전에 다음 키의 TLSA를 게시하세요.
자주 묻는 질문
이메일용 DANE 이란 무엇인가요?
DANE DNSSEC 서명 TLSA 레코드를 사용하여 메일 서버가 사용하는 인증서를 보내는 서버에 알려 주므로 연결이 다운그레이드되거나 차단될 수 없습니다.
DANE 또는 MTA-STS ?
둘 다 SMTP TLS 보호합니다. DANE DNSSEC 필요합니다. MTA-STS HTTPS 정책 파일이 필요합니다. 많은 조직에서는 두 가지를 모두 배포합니다.
가이드에서 자세히 알아보세요. MTA-STS 란 무엇입니까? 설정 가이드, 기록 및 정책 파일
기업 출처
최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.
기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.
EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.
정부 대기업 1등급 금융기관
SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화
[ 더 많은 도구 ]