Informazioni su questo strumento
Piuttosto che controllare ogni tipo di record separatamente, questa visualizzazione è utile per valutare rapidamente la postura complessiva di un dominio in merito all'email, ad esempio durante la due diligence di un fornitore o quando si effettua il triage di una sospetta compromissione di account di posta aziendale.
Esempi di input: example.comdigitpol.coma-supplier-domain.com
Cosa mostra il risultato
- Host MX e preferenza
- I server di scambio di posta configurati per ricevere la posta, in ordine di priorità.
- SPF
- Il record v=spf1 che elenca gli host autorizzati a inviare posta per il dominio, se pubblicato.
- DMARC
- Il record TXT _dmarc che indica la politica di gestione richiesta per le mail non riuscite.
- MTA-STS
- Il record TXT _mta-sts che indica che il dominio ha aderito al TLS forzato per la consegna della posta in entrata.
- TLS-RPT
- Il record TXT _smtp._tls che indica dove devono essere inviati i rapporti di errore di consegna TLS.
Casi d'uso per le indagini
- Ottenere una visualizzazione a schermo singolo della configurazione di sicurezza e-mail di un dominio durante la due diligence
- Valutare la prontezza della posta di un dominio sospetto di impersonificazione come parte del triage delle frodi
- Verifica se un dominio ha adottato MTA-STS e TLS-RPT insieme a SPF e DMARC.
- Documentare una configurazione email di riferimento per un dominio monitorato
Limitazioni
Questo strumento legge solo i record di policy DNS pubblicati, non stabilisce una connessione TLS live ai server di posta, non valuta un messaggio specifico e non scopre i selettori DKIM.
Domande frequenti
Questo testa una consegna email effettiva al dominio?
No, legge solo i record DNS pubblicati; nessuna posta viene inviata e nessuna connessione live al server di posta viene stabilita.
Cosa aggiunge MTA-STS oltre a SPF e DMARC?
MTA-STS riguarda la sicurezza del trasporto, richiedendo che la posta consegnata al dominio utilizzi TLS forzato e convalidato, il che è una preoccupazione separata dall'autorizzazione del mittente o dalla politica sulla posta in uscita.
Questo può trovare record DKIM?
No, i selettori DKIM non sono prevedibili solo dal DNS, quindi la scoperta del selettore DKIM non fa parte di questo o di qualsiasi altro strumento qui.
La ricerca è gratuita?
Sì, entro i limiti giornalieri; un rapporto sigillato è una funzione a pagamento o di un account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.