Gratis tool

MTA-STS-check

Controleer of je MTA-STS-record en beleidsbestand kloppen en of TLS-rapportage aanstaat. Zo kan mail naar jouw domein niet ongemerkt onversleuteld worden afgeleverd.

Wat doet MTA-STS?

Mailservers proberen mail versleuteld af te leveren, maar vallen stilletjes terug op onversleuteld als dat niet lukt. Een aanvaller kan dat uitbuiten. Met MTA-STS publiceer je dat jouw mailservers altijd TLS ondersteunen, zodat afzenders onversleutelde aflevering weigeren.

Twee onderdelen

Een TXT-record op _mta-sts.jouwdomein.nl met een versie-id.
Een beleidsbestand op https://mta-sts.jouwdomein.nl/.well-known/mta-sts.txt met de modus (testing of enforce) en je mailservers.

Zet daarnaast TLS-RPT aan (_smtp._tls.jouwdomein.nl), dan krijg je rapporten als aflevering mislukt.

FAQ

Veelgestelde vragen

Werkt MTA-STS met Microsoft 365?

Ja. Microsoft 365 ondersteunt MTA-STS voor inkomende mail; je publiceert zelf het record en het beleidsbestand.

Wat is het verschil met DANE?

DANE doet hetzelfde via DNSSEC en TLSA-records. MTA-STS werkt zonder DNSSEC via HTTPS. Ze vullen elkaar aan.

Weet het als eerste als er iets verandert.

Start gratis met 3 domeinen. Geen creditcard, binnen een minuut je eerste scan.

Liever meteen bewaken? Maak een gratis account