[ Darmowe narzędzie · Uwierzytelnianie e-mailem ]

Kontroler DANE / TLSA

Sprawdź rekordy TLSA podpisane przez DNSSEC, które blokują SMTP TLS .

[O tym narzędziu]

Ten moduł sprawdzający DANE wyszukuje rekord TLSA pod adresem _25._tcp dla każdego z hostów MX , potwierdza, że ​​jest on podpisany przy użyciu DNSSEC i oznacza użycie i typy dopasowywania, które są ryzykowne dla SMTP ( RFC 7672 ).

Jak czytać wyniki

  • ›Rekordy TLSA liczą się tylko wtedy, gdy zostaną zweryfikowane DNSSEC .
  • ›3 1 1 (DANE-EE, klucz publiczny, SHA-256) to najczęstszy i niezawodny wybór.
  • ›Opublikuj TLSA następnego klucza przed rotacją certyfikatów.

Często zadawane pytania

Co to jest DANE dla poczty elektronicznej?

DANE wykorzystuje rekordy TLSA podpisane przez DNSSEC, aby poinformować serwery wysyłające, jakiego certyfikatu używa Twój serwer poczty, dzięki czemu nie można obniżyć poziomu połączeń ani ich przechwycić.

DANE czy MTA-STS ?

Obydwa chronią SMTP TLS . DANE potrzebuje DNSSEC ; MTA-STS potrzebuje pliku zasad HTTPS. Wiele organizacji wdraża oba rozwiązania.

Więcej informacji znajdziesz w naszym poradniku: Co to jest MTA-STS ? Podręcznik konfiguracji, dokumentacja i plik zasad

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

[Więcej narzędzi]

Kontroler MTA-STS i TLS-RPT

Sprawdź swój zapis zasad TLS , plik zasad i raporty TLS .

Pełne skanowanie stanu domeny

Uruchom wszystkie kontrole bezpieczeństwa poczty e-mail na raz i zdobądź jeden wynik.

Kontroler DMARC

Wyszukaj i wyjaśnij aktywny rekord DMARC dowolnej domeny.

Kontroler SPF

Sprawdź swój rekord SPF i sprawdź limit 10 wyszukiwań.

Wyszukiwanie DKIM

Sprawdź, czy selektor DKIM został opublikowany, a klucz jest ważny.

Kontroler rekordów BIMI

Sprawdź rekord BIMI i czy logo faktycznie się wyświetli.