Outil gratuit

MTA-STS est-il annoncé correctement ?

MTA-STS demande aux serveurs expéditeurs d’exiger TLS et un certificat valide pour vous livrer. Cette vérification lit les enregistrements DNS qui l’annoncent et l’enregistrement TLS-RPT qui vous apporte des rapports. Le fichier de politique n’est pas téléchargé ici ; ouvrez-le dans votre navigateur avec le lien affiché.

Ce qui est vérifié

MTA-STS en trois parties

L’enregistrement DNS _mta-sts.domaine annonce l’existence d’une politique et porte un id qui change à chaque mise à jour. Le fichier à https://mta-sts.domaine/.well-known/mta-sts.txt liste les hôtes MX et le mode. TLS-RPT (_smtp._tls.domaine) donne aux expéditeurs une adresse pour des rapports quotidiens sur les négociations TLS échouées, ce qui vous apprend qu’une politique bloque du mail avant vos utilisateurs. Commencez en mode testing, lisez les rapports, puis passez à enforce.

Outils liés

Dans la même série

Vérification DNS mail MX, SPF, DKIM, DMARC, MTA-STS et TLS-RPT en une passe.
Vérification SPF Chaque mécanisme expliqué, includes suivis, requêtes comptées.
Vérification DKIM La clé derrière un sélecteur : type, longueur, drapeaux.
Générateur DMARC Un enregistrement DMARC correct à partir de quelques choix.
Analyseur d’en-têtes Sauts, délais et résultats d’authentification depuis des en-têtes collés.

Tous les outils Lexique

Boîtes mail au Luxembourg

Besoin d’un fournisseur mail qui les configure pour vous ?

NovaNode Mail vous donne les enregistrements MX, SPF, DKIM et DMARC à copier dans votre DNS, avec des boîtes mail stockées au Luxembourg.

Voir NovaNode Mail