[ Gratis hulpmiddel · E-mailauthenticatie ]

DANE / TLSA-controleur

Controleer DNSSEC-ondertekende TLSA-records die SMTP TLS vergrendelen.

[Over dit hulpmiddel]

Deze DANE checker zoekt het TLSA-record op _25._tcp op voor elk van uw MX hosts, bevestigt dat het DNSSEC-ondertekend is en markeert gebruik en overeenkomende typen die riskant zijn voor SMTP ( RFC 7672 ).

Hoe de resultaten te lezen

  • ›TLSA-records tellen alleen mee als DNSSEC ze valideert.
  • ›3 1 1 (DANE-EE, publieke sleutel, SHA-256) is de meest gebruikelijke en robuuste keuze.
  • ›Publiceer de TLSA van de volgende sleutel voordat u certificaten wisselt.

Veelgestelde vragen

Wat is DANE voor e-mail?

DANE gebruikt DNSSEC-ondertekende TLSA-records om verzendende servers te vertellen welk certificaat uw mailserver gebruikt, zodat verbindingen niet kunnen worden gedowngraded of onderschept.

DANE of MTA-STS ?

Beide beschermen SMTP TLS . DANE heeft DNSSEC nodig; MTA-STS heeft een HTTPS-beleidsbestand nodig. Veel organisaties zetten beide in.

Lees meer in onze gids: Wat is MTA-STS ? Installatiehandleiding, record en beleidsbestand

Herkomst onderneming

Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.

Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.

EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.

Regeringen Grote ondernemingen Tier-1 financiële instellingen

SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie

[Meer hulpmiddelen]

MTA-STS en TLS-RPT checker

Controleer uw TLS -beleidsrecord, beleidsbestand en TLS -rapportage.

Volledige domeingezondheidsscan

Voer elke e-mailbeveiligingscontrole in één keer uit en behaal één score.

DMARC checker

Zoek de live DMARC record van elk domein op en leg deze uit.

SPF checker

Valideer uw SPF -record en controleer de limiet van 10 opzoekingen.

DKIM opzoeken

Controleer of een DKIM selector is gepubliceerd en of de sleutel geldig is.

BIMI -recordcontrole

Controleer een BIMI -record en of het logo daadwerkelijk wordt weergegeven.