E-mail DNS gezondheidscontrole
Krijg snel een eerlijk beeld van de vraag of een domein e-mail kan ontvangen en of e-mail die beweert er vandaan te komen beschermd is.
Hoe het meet
- MX records worden opgehaald en elke uitwisseling (tot vijf) wordt naar een adres opgelost.
- De SPF en DMARC controles lopen precies zoals in hun specifieke instrumenten en hun bevindingen worden samengevoegd.
- _mta-sts en _smtp._tls TXT records worden alleen gelezen voor aanwezigheid; het beleidsdossier MTA-STS wordt niet opgehaald.
Grenswaarden
- DKIM is niet gecontroleerd (selectoren zijn niet te ontdekken).
- Er wordt geen verbinding gemaakt met de mailservers, dus SMTP banners, STARTTLS en certificaten worden niet getest.
- Levering is ook afhankelijk van reputatie en inhoud, die geen DNS check kan zien.
Problemen oplossen
- MX host lost niet op
- Mail naar het domein mislukt of valt terug naar lagere prioriteit hosts. Repareer de A/AAAA record van de uitwisseling of verwijder de oude MX.
- Nr. MX maar SPF aanwezig
- Een send-only domein is prima, maar publiceren een null MX (0 .) zodat afzenders niet proberen de A record.