Email DNS bilan de santé
Obtenez une image rapide et honnête de la question de savoir si un domaine peut recevoir du courrier et si le courrier prétendant en provenir est protégé.
Les mesures à prendre
- MX dossiers sont récupérés et chaque échange (jusqu'à cinq) est réglé à une adresse.
- Les contrôles SPF et DMARC fonctionnent exactement comme dans leurs outils dédiés et leurs résultats sont fusionnés.
- Les dossiers _mta-sts et _smtp._tls TXT sont lus uniquement pour la présence; le dossier MTA-STS n'est pas récupéré.
Limites
- DKIM n'est pas cochée (les sélecteurs ne sont pas décelables).
- Aucune connexion n'est faite aux serveurs de messagerie, donc SMTP bannières, STARTTLS et certificats ne sont pas testés.
- La livraison dépend également de la réputation et du contenu, ce qu'aucun contrôle DNS ne peut voir.
Dépannage
- MX hôte ne résout pas
- Le courriel vers le domaine échoue ou revient à des hôtes moins prioritaires. Fixer l'enregistrement A/AAAA de l'échange ou enlever l'impasse MX.
- Pas de MX mais SPF présent
- Un domaine send-only est très bien, mais publiez un null MX (0 .) donc les expéditeurs n'essayent pas l'enregistrement A.