[ Gratis verktyg · E-postautentisering ]

DANE / TLSA Checker

Kontrollera DNSSEC-signerade TLSA-poster som låser SMTP TLS .

[Om det här verktyget]

Den här DANE checkaren slår upp TLSA-posten på _25._tcp för var och en av dina MX värdar, bekräftar att den är DNSSEC-signerad och flaggar användning och matchningstyper som är riskabla för SMTP ( RFC 7672 ).

Hur man läser resultaten

  • ›TLSA-poster räknas bara när DNSSEC validerar dem.
  • ›3 1 1 (DANE-EE, publik nyckel, SHA-256) är det vanligaste och mest robusta valet.
  • ›Publicera nästa nyckels TLSA innan du roterar certifikat.

Vanliga frågor

Vad är DANE för e-post?

DANE använder DNSSEC-signerade TLSA-poster för att tala om för sändande servrar vilket certifikat din e-postserver använder, så anslutningar kan inte nedgraderas eller avlyssnas.

DANE eller MTA-STS ?

Båda skyddar SMTP TLS . DANE behöver DNSSEC ; MTA-STS behöver en HTTPS-policyfil. Många organisationer använder båda.

Läs mer i vår guide: Vad är MTA-STS ? Installationsguide, post och policyfil

Företagets härkomst

Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.

Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.

EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.

regeringar Stora företag Tier-1 finansiella institutioner

SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering

[ Fler verktyg ]

MTA-STS & TLS-RPT Checker

Kontrollera din TLS -policypost, policyfil och TLS -rapportering.

Fullständig domänhälsoskanning

Kör varje e-postsäkerhetskontroll på en gång och få ett poäng.

DMARC Checker

Slå upp och förklara alla domäners live DMARC post.

SPF Checker

Validera din SPF post och kontrollera gränsen för 10 uppslag.

DKIM Lookup

Kontrollera att en DKIM väljare har publicerats och att nyckeln är giltig.

BIMI Record Checker

Kontrollera en BIMI -post och om logotypen faktiskt kommer att visas.