Over deze tool
In plaats van elk recordtype afzonderlijk te controleren, is deze weergave nuttig bij het snel beoordelen van de algehele e-mailpostuur van een domein, bijvoorbeeld tijdens leveranciers due diligence of bij het triage van een vermoedelijke business e-mail compromittering.
Voorbeelden van invoer: example.comdigitpol.coma-supplier-domain.com
Wat het resultaat toont
- MX-hosts en voorkeur
- De mail exchange servers die zijn geconfigureerd om mail te ontvangen, in volgorde van prioriteit.
- SPF
- Het v=spf1-record dat hosts opsomt die geautoriseerd zijn om e-mail voor het domein te verzenden, indien gepubliceerd.
- DMARC
- Het _dmarc TXT record dat het gevraagde beleid voor de afhandeling van falende e-mail vermeldt.
- MTA-STS
- Het _mta-sts TXT record dat aangeeft dat het domein heeft gekozen voor afgedwongen TLS voor inkomende e-mailbezorging.
- TLS-RPT
- Het _smtp._tls TXT record dat aangeeft waar TLS bezorgingsfoutrapporten naartoe moeten worden gestuurd.
Gebruiksscenario's voor onderzoek.
- Een weergave op één scherm krijgen van de e-mailbeveiligingsconfiguratie van een domein tijdens due diligence
- Beoordeling van de mailgereedheid van een verdacht imitatie-domein als onderdeel van fraude-triage
- Controleer of een domein MTA-STS en TLS-RPT heeft geïmplementeerd naast SPF en DMARC.
- Het documenteren van een basis e-mailconfiguratie voor een gemonitord domein
Beperkingen
Deze tool leest alleen gepubliceerde DNS-beleidsrecords, het legt geen live TLS-verbindingen met de mailservers tot stand, evalueert geen specifiek bericht en detecteert geen DKIM-selectors.
Veelgestelde vragen
Test dit een daadwerkelijke e-maillevering aan het domein?
Nee, het leest alleen gepubliceerde DNS-records; er wordt geen e-mail verzonden en er wordt geen live verbinding gemaakt met de mailserver.
Wat voegt MTA-STS toe naast SPF en DMARC?
MTA-STS betreft transportbeveiliging en vraagt dat e-mail die aan het domein wordt geleverd, gebruikmaakt van afgedwongen, gevalideerde TLS, wat een aparte kwestie is van afzenderautorisatie of beleid voor uitgaande e-mail.
Kan dit DKIM-records vinden?
Nee, DKIM-selectors zijn niet voorspelbaar op basis van DNS alleen, dus DKIM-selectorontdekking maakt geen deel uit van deze of enige tool hier.
Is de opzoeking gratis?
Ja, binnen dagelijkse limieten; een verzegeld rapport is een betaalde of accountfunctie.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.