[ Gratis verktøy · E-postautentisering ]

DANE / TLSA Checker

Sjekk DNSSEC-signerte TLSA-poster som låser SMTP TLS .

[Om dette verktøyet]

Denne DANE kontrollen slår opp TLSA-posten på _25._tcp for hver av MX vertene dine, bekrefter at den er DNSSEC-signert og flagger bruk og samsvarstyper som er risikable for SMTP ( RFC 7672 ).

Hvordan lese resultatene

  • ›TLSA-poster teller bare når DNSSEC validerer dem.
  • ›3 1 1 (DANE-EE, offentlig nøkkel, SHA-256) er det vanligste og mest robuste valget.
  • ›Publiser neste nøkkels TLSA før du roterer sertifikater.

Ofte stilte spørsmål

Hva er DANE for e-post?

DANE bruker DNSSEC-signerte TLSA-poster for å fortelle sendeservere hvilket sertifikat e-postserveren din bruker, slik at tilkoblinger ikke kan nedgraderes eller avskjæres.

DANE eller MTA-STS ?

Begge beskytter SMTP TLS . DANE trenger DNSSEC ; MTA-STS trenger en HTTPS-policyfil. Mange organisasjoner implementerer begge deler.

Lær mer i vår guide: Hva er MTA-STS ? Oppsettveiledning, post og policyfil

Enterprise herkomst

Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.

Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.

EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.

Regjeringer Store bedrifter Tier-1 finansinstitusjoner

SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering

[Flere verktøy]