Gratis Tool

Ass erakommend Mail duerch DANE protegéiert?

Mat DANE préift e Server, dee schéckt, d’Zertifikat vun Ärem Mailserver iwwer den DNS amplaz iwwer eng CA, a refuséiert, op Kloertext zréckzefalen. Dat funktionéiert just, wann d’TLSA-Records mat DNSSEC signéiert sinn. Dëse Check liest d’MX-Hosten, d’TLSA-Records ënner _25._tcp vun all Host, an ob e validéierende Resolver dofir garantéiert. Just DNS; et gëtt keng SMTP-Verbindung opgebaut, d’Zertifikat selwer gëtt also net verglach.

Wat kontrolléiert gëtt

TLSA an enger Zeil

En TLSA-Record ënner _25._tcp.mailhost huet dräi Zuelen an en Hash: Usage (3 = genee dësem Zertifikat vertrauen, 2 = dëser CA, 0/1 = zousätzlech normal CA-Validatioun verlaangen), Selector (0 = ganzt Zertifikat, 1 = just ëffentleche Schlëssel) a Matching Type (1 = SHA-256, 2 = SHA-512, 0 = voll Donnéeën). „3 1 1“ mam SHA-256 vum ëffentleche Schlëssel ass déi gewéinlech Wiel: si iwwerlieft Erneierungen, soulaang de Schlëssel bleift. De Record ass just sënnvoll, wann déi ganz Kette vun der Root bis bei en DNSSEC-signéiert ass; soss kucken d’Sender guer net hin.

Änlech Tools

Méi aus dëser Serie

Mail-DNS-Check MX, SPF, DKIM, DMARC, MTA-STS an TLS-RPT an engem Duerchgang.
SPF-Check All Mechanismus erkläert, includes gefollegt, Lookups gezielt.
DKIM-Check De Schlëssel hannert engem Selector: Typ, Längt, Flags.
DMARC-Generator E korrekten DMARC-Record aus e puer Choixen.
E-Mail-Header-Analys Hops, Verspéidungen an Authentifikatiouns-Resultater aus kopéierten Headeren.

All Tools Glossaire

Mailboxen zu Lëtzebuerg

E Mail-Provider, deen dat fir Iech ariicht?

NovaNode Mail gëtt Iech d’MX-, SPF-, DKIM- an DMARC-Records fir an Ären DNS ze kopéieren, mat Mailboxen zu Lëtzebuerg gespäichert.

NovaNode Mail kucken