[ Ücretsiz araç · E-posta Kimlik Doğrulaması ]

DANE / TLSA Denetleyicisi

SMTP TLS kilitleyen DNSSEC imzalı TLSA kayıtlarını kontrol edin.

[ Bu araç hakkında ]

Bu DANE denetleyicisi, MX ana bilgisayarlarınızın her biri için _25._tcp adresindeki TLSA kaydını arar, bunun DNSSEC imzalı olduğunu doğrular ve SMTP ( RFC 7672 ) için riskli olan kullanımı ve eşleştirme türlerini işaretler.

Sonuçlar nasıl okunur?

  • ›TLSA kayıtları yalnızca DNSSEC bunları doğruladığında sayılır.
  • ›3 1 1 (DANE-EE, genel anahtar, SHA-256) en yaygın ve sağlam seçimdir.
  • ›Sertifikaları döndürmeden önce bir sonraki anahtarın TLSA'sını yayınlayın.

Sık sorulan sorular

E-posta için DANE nedir?

DANE gönderen sunuculara posta sunucunuzun hangi sertifikayı kullandığını bildirmek için DNSSEC imzalı TLSA kayıtlarını kullanır, böylece bağlantıların düzeyi düşürülemez veya ele geçirilemez.

DANE yoksa MTA-STS ?

Her ikisi de SMTP TLS korur. DANE DNSSEC ihtiyacı var; MTA-STS bir HTTPS politika dosyasına ihtiyacı vardır. Birçok kuruluş her ikisini de kullanır.

Kılavuzumuzdan daha fazla bilgi edinin: MTA-STS nedir? Kurulum Kılavuzu, Kayıt ve Politika Dosyası

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

[ Daha fazla araç ]