Prüfer

MTA-STS-Checker

MTA-STS einer Domain prüfen: DNS-Eintrag, Richtlinie unter mta-sts.domain, Modus, passende Mailserver, Zertifikat und TLS-RPT.

Was der MTA-STS-Checker prüft

DNS-Eintrag: _mta-sts.deine-domain mit v=STSv1 und einer Kennung.
Richtlinie: die Datei unter https://mta-sts.deine-domain/.well-known/mta-sts.txt mit Modus (testing, enforce oder none), Laufzeit und den erlaubten Mailservern.
Passende Server: ob alle MX-Server der Domain in der Richtlinie stehen.
Zertifikat der Seite mta-sts.deine-domain und, falls vorhanden, der TLS-RPT-Eintrag für Berichte über Zustellfehler.

Mehr dazu: MTA-STS und TLS-RPT einrichten · MX, STARTTLS und MTA-STS prüfen

Häufige Fragen

Was prüft der MTA-STS-Checker?

Er liest den DNS-Eintrag unter _mta-sts, ruft die Richtlinie unter mta-sts.deine-domain ab und prüft Modus, Laufzeit, die genannten Mailserver und das Zertifikat. Dazu zeigt er, ob ein TLS-RPT-Eintrag für Berichte vorhanden ist.

Was ist der Unterschied zwischen testing und enforce?

Im Modus testing werden Fehler nur gemeldet. Im Modus enforce liefern Absender Mails nur noch verschlüsselt und nur an die genannten Server aus.

Brauche ich MTA-STS?

Es ist optional, schützt aber die Verschlüsselung deines Mailempfangs. Starte mit testing und TLS-RPT und wechsle nach einigen Wochen zu enforce.