Anmelden
Prüfer

MX, STARTTLS und MTA-STS prüfen

MX-Einträge einer Domain, Verschlüsselung und Zertifikate der Mailserver sowie die MTA-STS-Richtlinie prüfen.

Was der MX- und TLS-Prüfer prüft

  • MX-Einträge: welche Server Mails für die Domain annehmen.
  • STARTTLS: ob jeder Mailserver Verschlüsselung anbietet, ob das Zertifikat vertrauenswürdig ist, zum Servernamen passt und wie lange es noch gilt. Wir verbinden uns dafür kurz per SMTP und beenden die Verbindung, ohne eine Mail zu senden.
  • MTA-STS: ob die Domain verschlüsselten Empfang erzwingt, ob die Richtlinie abrufbar ist und alle MX-Server enthält.

Mehr dazu: MTA-STS und TLS-RPT einrichten

Häufige Fragen

Wie prüfe ich die MX-Einträge meiner Domain?

Gib deine Domain ein. Wir zeigen alle Mailserver mit Priorität und prüfen, ob sie erreichbar sind, STARTTLS anbieten und ein gültiges Zertifikat haben.

Was ist MTA-STS?

MTA-STS legt fest, dass Mails an deine Domain nur verschlüsselt und nur an die genannten Server zugestellt werden. So kann niemand die Verschlüsselung unterwegs abschalten.

Warum ist ein abgelaufenes Zertifikat am Mailserver ein Problem?

Mit MTA-STS im Modus enforce werden Mails dann gar nicht zugestellt, ohne MTA-STS sinkt die Sicherheit. Viele Absender protokollieren solche Fehler in TLS-Berichten.