MX
MX-tietueet kertovat, mille palvelimille verkkotunnuksen sähköposti toimitetaan. Ilman toimivia MX-tietueita sähköpostin vastaanotto ei yleensä toimi oikein.
Sähköposti · DNS · Toimitettavuus
Sähköpostiasetusten tarkistus
Tarkista verkkotunnuksen keskeiset sähköpostiasetukset yhdellä raportilla. Työkalu tarkistaa MX-, SPF-, DMARC- ja DKIM-asetukset sekä antaa kokonaispisteet asetusten teknisestä kunnosta.
DKIM-valitsin on usein esimerkiksi default, mail, selector1, selector2 tai google. Jos jätät kentän tyhjäksi, NetTools kokeilee yleisiä DKIM-valitsimia automaattisesti.
Syötä verkkotunnus ja käynnistä tarkistus.
Opas · sähköpostin kokonaisraportti
Mitä sähköpostiasetusten tarkistus tekee?
Sähköpostiasetusten tarkistus analysoi verkkotunnuksen tärkeimmät sähköpostin, DNS:n ja TLS-toimitusturvan asetukset yhdessä raportissa. Perustarkistuksiin kuuluvat MX-, SPF-, DMARC- ja DKIM-asetukset. Lisätarkistukset täydentävät raporttia DNSSEC-, CAA-, MTA-STS- ja TLS-RPT-tiedoilla.
Tavoitteena on antaa selkeä kokonaiskuva siitä, voiko verkkotunnus vastaanottaa sähköpostia oikein, onko lähettäjäautentikointi kunnossa ja onko sähköpostin TLS-kuljetusta sekä siihen liittyvää raportointia vahvistettu.
SPF
SPF määrittää, mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksen puolesta. Tiukka SPF auttaa vähentämään osoitteen väärinkäyttöä.
DMARC
DMARC määrittää, miten vastaanottajien tulee käsitellä viestejä, jotka eivät läpäise SPF- tai DKIM-tarkistuksia. Se mahdollistaa myös raportoinnin.
DKIM
DKIM allekirjoittaa lähtevät viestit kryptografisesti. Tarkistus hakee annetun DKIM-valitsimen julkisen avaimen DNS:stä.
DNSSEC
DNSSEC parantaa DNS-vastausten luotettavuutta varmistamalla, ettei vastauksia ole muutettu matkalla. Se tukee myös muita DNS-pohjaisia suojausmekanismeja.
CAA
CAA kertoo, mitkä varmentajat saavat myöntää TLS/SSL-varmenteita verkkotunnukselle. Tämä pienentää virheellisen varmenteen myöntämisen riskiä.
MTA-STS
MTA-STS kertoo lähettäville sähköpostipalvelimille, että sähköposti pitää toimittaa TLS-suojattuna hyväksytyille MX-palvelimille.
TLS-RPT
TLS-RPT määrittää, mihin sähköpostin TLS-toimitusraportit lähetetään. Se auttaa havaitsemaan MTA-STS- ja TLS-toimitusongelmia.
Miksi nämä tarkistukset kuuluvat samaan raporttiin?
Sähköpostin luotettava toiminta ei riipu vain yhdestä DNS-tietueesta. MX kertoo minne posti toimitetaan, SPF ja DKIM todistavat lähettäjän, DMARC kertoo miten epäonnistuneita viestejä käsitellään, ja DNSSEC vahvistaa DNS-vastausten eheyttä.
CAA liittyy varmenteiden hallintaan, MTA-STS sähköpostin TLS-kuljetuksen pakottamiseen ja TLS-RPT ongelmien raportointiin. Yhdessä nämä muodostavat huomattavasti vahvemman kuvan verkkotunnuksen sähköpostiturvasta kuin pelkkä SPF- tai DMARC-tarkistus.
Miten pisteitä tulkitaan?
Kokonaispisteet yhdistävät alkuperäisen sähköpostitarkistuksen ja lisätarkistukset. Perusraportti näyttää MX-, SPF-, DMARC- ja DKIM-tulokset. Lisätarkistukset näyttävät erikseen DNSSEC-, CAA-, MTA-STS- ja TLS-RPT-tulokset.
Täydet pisteet tarkoittavat, että tarkistettavat asetukset löytyvät ja ovat muodollisesti kunnossa. Matala pistemäärä ei aina tarkoita, että sähköposti on rikki, mutta se kertoo asetuksista, joita kannattaa tarkastella ja parantaa.
Yleiset puutteet
- DMARC puuttuu tai käytäntö on jäänyt pysyvästi seurantatilaan.
- SPF on liian salliva tai sisältää liikaa DNS-hakuja.
- DKIM-valitsinta ei löydy tai julkinen avain on virheellinen.
- MTA-STS tai TLS-RPT puuttuu sähköpostia käyttävältä domainilta.
Liittyvät työkalut
Voit tarkistaa yksittäiset osa-alueet erikseen näillä työkaluilla.
Usein kysytyt kysymykset
Korvaako tämä erilliset SPF-, DMARC- ja DKIM-tarkistukset?
Ei. Kokonaisraportti kokoaa tärkeimmät tulokset yhteen, mutta yksittäiset työkalut antavat edelleen tarkemman näkymän kuhunkin asetukseen.
Onko DNSSEC pakollinen sähköpostille?
Ei, mutta DNSSEC parantaa DNS-vastausten luotettavuutta ja vahvistaa erityisesti DNS-pohjaisia suojausratkaisuja.
Miksi CAA näkyy sähköpostiraportissa?
Sähköpostin TLS-suojaus käyttää varmenteita. CAA auttaa rajaamaan, mitkä varmentajat saavat myöntää varmenteita verkkotunnukselle.
Mitä MTA-STS ja TLS-RPT lisäävät raporttiin?
MTA-STS vahvistaa sähköpostin TLS-kuljetusta ja TLS-RPT kertoo, mihin mahdolliset TLS-toimitusongelmat raportoidaan.