E-mailbeveiligingscheck
Voer een domein in om te zien hoe goed het beschermd is tegen e-mailspoofing en misbruik van certificaten. De controle leest alleen openbare DNS-records en geeft u een beoordeling met concrete oplossingen.
De opvragingen lopen vanuit uw browser via de openbare DNS-resolver van Cloudflare (1.1.1.1). Wij ontvangen en bewaren het domein dat u invoert niet.
Wat de controle bekijkt
SPF somt de servers op die e-mail namens het domein mogen versturen. Met DKIM kunnen ontvangers een cryptografische handtekening op elk bericht verifiëren. DMARC koppelt die twee aan het adres dat mensen in de Van-regel zien en vertelt ontvangers wat ze moeten doen met e-mail die niet slaagt: afleveren, naar spam sturen of weigeren.
Daarnaast kijkt de controle naar DNSSEC, dat de DNS-antwoorden van het domein ondertekent, naar CAA, dat beperkt wie er certificaten voor mag uitgeven, en naar MTA-STS en TLS-rapportage, die e-mail onderweg beschermen.
Zo leest u de beoordeling
Elk record levert punten op; de beoordeling is het aandeel van de behaalde punten. Een domein zonder DMARC, of met een SPF-record dat elke server toestaat, kan niet goed scoren, omdat iedereen dan e-mail kan versturen die van dat domein lijkt te komen. DKIM wordt alleen onder gangbare selectornamen opgezocht, dus een sleutel onder een ongebruikelijke selector kan als ontbrekend worden gemeld.
Vragen
Benadert de controle mijn servers?
Nee. Ze leest alleen openbare DNS-records, dezelfde die elke mailserver ter wereld leest wanneer hij uw e-mail ontvangt.
Ons domein verstuurt geen e-mail. Hebben wij deze records dan nodig?
Ja. Aanvallers houden van domeinen die geen e-mail versturen, omdat niemand vervalste berichten opmerkt. Publiceer SPF met -all en DMARC met p=reject om ze te blokkeren.
Is een hoge beoordeling genoeg?
Die laat zien dat de DNS-kant van uw e-mailbeveiliging op orde is. Over uw mailservers, accounts of gebruikers zegt ze niets. Die komen aan bod in een penetratietest.
Meer nodig dan een tool kan laten zien?
Een tool controleert één ding. Onze consultants kijken naar het geheel.
Beheerde beveiligingGerelateerde artikelen
-
Zo herkent u een phishinglink voordat u klikt
Lees een URL zoals een aanvaller hem bouwt: registreerbare domeinen, lookalike- en punycodedomeinen, de @-truc, open redirects, verkorters en nieuwe TLD’s.
-
SPF, DKIM en DMARC uitgelegd: veilig op weg naar p=reject
Hoe SPF, DKIM en DMARC voorkomen dat anderen e-mail versturen uit naam van uw domein, hoe u veilig naar p=reject gaat, en welke fouten e-mail breken.