E-posti turvalisuse kontroll
Sisestage domeen, et näha, kui hästi on see kaitstud e-kirjade võltsimise ja sertifikaatide väärkasutuse eest. Kontroll loeb ainult avalikke DNS-kirjeid ning annab hinde ja konkreetsed parandusjuhised.
Päringud tehakse teie brauserist Cloudflare’i avaliku DNS-lahendaja (1.1.1.1) kaudu. Me ei saa ega salvesta teie sisestatud domeeni.
Mida kontroll vaatab
SPF loetleb serverid, mis tohivad domeeni nimel kirju saata. DKIM võimaldab vastuvõtjal kontrollida iga kirja krüptograafilist allkirja. DMARC seob need kaks aadressiga, mida inimesed näevad saatja (From) real, ja ütleb vastuvõtjale, mida teha kirjadega, mis kontrolli ei läbi: toimetada kohale, suunata rämpsposti või tagasi lükata.
Lisaks vaatab kontroll DNSSEC-i, mis allkirjastab domeeni DNS-vastused, CAA-d, mis piirab, kes tohib domeenile sertifikaate väljastada, ning MTA-STS-i ja TLS-aruandlust, mis kaitsevad kirju edastamise ajal.
Kuidas hinnet lugeda
Iga kirje annab punkte ja hinne näitab saavutatud punktide osakaalu. Domeen, millel puudub DMARC või mille SPF lubab mis tahes serverit, ei saa head hinnet, sest igaüks saab saata kirju, mis näivad tulevat sellelt domeenilt. DKIM-i otsitakse ainult levinud selektorinimede alt, seega võidakse ebatavalise selektori all olev võti märkida puuduvaks.
Küsimused
Kas kontroll puudutab meie servereid?
Ei. See loeb ainult avalikke DNS-kirjeid, samu, mida loeb iga meiliserver maailmas, kui ta teie kirja vastu võtab.
Meie domeen ei saada e-kirju. Kas vajame neid kirjeid?
Jah. Ründajad eelistavad domeene, mis kirju ei saada, sest keegi ei märka võltsitud sõnumeid. Avaldage SPF väärtusega -all ja DMARC väärtusega p=reject, et neid blokeerida.
Kas kõrgest hindest piisab?
See näitab, et e-posti turvalisuse DNS-pool on korras. Teie meiliserverite, kontode ja kasutajate kohta ei ütle see midagi. Neid hõlmab läbistustest.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Hallatud turveSeotud artiklid
-
Kuidas tunda õngitsuslink ära enne klõpsamist
Lugege URL-i nii, nagu ründaja selle ehitab: registreeritav domeen, sarnased ja punycode-domeenid, @-nipp, avatud suunamised, lühendajad ja uued TLD-d.
-
SPF, DKIM ja DMARC lahti seletatud: turvaline tee p=reject’ini
Kuidas SPF, DKIM ja DMARC peatavad teie domeeni nimel saadetavad võltskirjad, turvaline üleminek p=none’ilt p=reject’ile ja vead, mis posti rikuvad.