هل فاحص MTA-STS الجماعي هذا مجاني؟

نعم. حتى 100 نطاق في كل تشغيل دون حساب، وحتى 500 في كل تشغيل عند تسجيل الدخول بحساب Google، دون بطاقة.

ما الفرق بين testing وenforce؟

في وضع testing يبلغ المرسلون عن إخفاقات TLS لكنهم يسلّمون البريد مع ذلك. وفي وضع enforce يرفضون التسليم عبر اتصال يفشل في فحوص TLS.

هل يفحص TLS-RPT أيضًا؟

نعم. يقرأ سجل v=TLSRPTv1 على _smtp._tls لكل نطاق ويعرض وجهة التقارير. ولفحص كامل لوجهات التقارير استخدم فاحص TLS-RPT.

هل يتصل بخوادم البريد؟

لا. يقرأ سجلات DNS ويجلب ملف السياسة من مضيف الويب mta-sts. لا يفتح أبدًا اتصال SMTP بخوادم بريد النطاقات.

لماذا يظهر لنطاق Not set up؟

ليس لديه سجل TXT ‏v=STSv1 على _mta-sts، فلا يبحث المرسلون عن سياسة أصلًا. معظم النطاقات لا تملكه؛ إنه حماية إضافية اختيارية.

فاحص MTA-STS جماعي: السجل ووضع السياسة وTLS-RPT لما يصل إلى 500 نطاق

باختصار: يفحص لنطاقات كثيرة سجل MTA-STS وملف السياسة عبر HTTPS ووضعه وخوادم MX وTLS-RPT. الحدود: يفحص ما يراه المرسلون: DNS وملف السياسة. لا يختبر شهادات TLS على خوادم البريد نفسها.

يختبر فاحص MTA-STS الجماعي إعداد MTA-STS لنطاقات كثيرة دفعة واحدة. الصق حتى 100 نطاق، أو 500 بعد تسجيل دخول مجاني بحساب Google، وسيبيّن كل صف هل يوجد سجل TXT ‏_mta-sts، وهل يُحمَّل ملف السياسة عبر HTTPS، ووضعه (enforce أو testing أو none)، وهل يطابق كل خادم MX السياسة، وهل سجل TLS-RPT منشور. تصدير CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

الأداة هي نفسها الموجودة في الصفحة الإنجليزية: الأزرار والنتائج باللغة الإنجليزية. آخر تحديث: 8 نوفمبر 2026

كيف أفحص MTA-STS لنطاقات كثيرة دفعة واحدة؟

الصق النطاقات، نطاقًا في كل سطر، حتى 100 في كل تشغيل، أو 500 بعد تسجيل دخول مجاني بحساب Google. تصلح أيضًا عناوين البريد والروابط؛ يؤخذ النطاق من كل منها.
اضغط Check MTA-STS. لكل نطاق تقرأ الأداة سجلَّي TXT ‏_mta-sts و_smtp._tls وسجلات MX، ثم تطلب ملف السياسة مرة واحدة من https://mta-sts.<domain>/.well-known/mta-sts.txt، بمعدل عشرة نطاقات لكل طلب.
اقرأ كل صف: Enforced أو Testing أو Off أو Broken أو Not set up، مع الوضع وmax_age وأي خادم MX لا تغطيه السياسة وعنوان تقارير TLS-RPT.
صفِّ النطاقات التي تحتاج إلى عمل ونزّل ملف CSV بنتيجة كل فحص وسببه.

ماذا يفحص الفحص الجماعي لـ MTA-STS؟

يتيح MTA-STS، المعرَّف في RFC 8461، للنطاق أن يطلب من خوادم الإرسال ألا تسلّم بريده إلا عبر TLS بشهادة صالحة. له جزءان: سجل TXT على _mta-sts.<domain> يحمل id، وملف سياسة على https://mta-sts.<domain>/.well-known/mta-sts.txt يذكر الوضع وmax_age وخوادم MX المسموح بها.

لكل نطاق تتحقق هذه الأداة من وجود سجل v=STSv1 واحد بالضبط بـ id صالح، وتجلب ملف السياسة عبر HTTPS مع فحص الشهادة ودون اتباع إعادة التوجيه (يحظر الـ RFC اتباعها)، وتحلّله، وتقارن كل خادم MX بأسطر mx في السياسة. وتقرأ أيضًا سجل TLS-RPT على _smtp._tls.<domain> (RFC 8460)، حيث تبلغ خوادم الإرسال عن إخفاقات TLS.

ماذا تعني النتائج؟

Enforced: السجل وملف السياسة وكل خادم MX سليمة، بوضع enforce، فيرفض المرسلون الداعمون لـ MTA-STS التسليم عبر اتصال يفشل في فحوص TLS. Testing: الأمر نفسه، لكن المرسلين يبلغون عن الإخفاقات فقط ويواصلون التسليم. Off: الوضع none، والسياسة معطَّلة.

تعني Broken أن هناك سجلًا لكن شيئًا يمنع المرسلين من استخدامه، مثل ملف سياسة لا يُحمَّل، أو شهادة غير صالحة على مضيف mta-sts، أو خادم MX لا تغطيه السياسة، وهذا في وضع enforce قد يحجب بريدًا حقيقيًا. وتعني Not set up عدم وجود سجل v=STSv1، وهذا حال معظم النطاقات.

هل يجب أن يملك كل نطاق MTA-STS؟

إنه اختياري، ولا يشترطه أي مزود صناديق بريد لاستقبال بريدك. يستحق الإعداد على النطاقات التي تستقبل بريدًا مهمًا، ويكون أنفع مع TLS-RPT حتى ترى الإخفاقات قبل التطبيق. ابدأ بوضع testing، واقرأ التقارير، ثم انتقل إلى enforce.

لنطاق واحد مع ملف السياسة كاملًا وإصلاح لكل مشكلة استخدم فاحص MTA-STS (بالإنجليزية)، واستخدم منشئ MTA-STS (بالإنجليزية) لكتابة السجلات.

لماذا لا يُحمَّل ملف السياسة لبعض النطاقات؟

أكثر الأسباب شيوعًا أن mta-sts.<domain> لا يُحَل، أو أن شهادته لا تغطي هذا الاسم، أو أنه يعيد التوجيه (إلى مضيف www أو صفحة تسجيل دخول)، أو يجيب بشيء غير HTTP 200. يعامل المرسلون كل حالة من هذه على أنها غياب للسياسة.

يعرّف كل طلب نفسه باسم SimpleVerifier، ويقرأ 64 KB على الأكثر، وينتظر حتى ثماني ثوانٍ، ولا يتصل أبدًا بعناوين خاصة. قد يفشل هنا موقع يحجب الطلبات الآلية بينما يُحمَّل في المتصفح؛ ويبيّن سبب الصف ما رأيناه.

الأسئلة الشائعة

كيف أفحص MTA-STS لنطاقات كثيرة؟: الصق النطاقات في فاحص MTA-STS جماعي مثل هذا. يعرض كل صف السجل وملف السياسة ووضعه ومطابقة MX وTLS-RPT، ويمكنك تنزيل النتائج بصيغة CSV.
هل فاحص MTA-STS الجماعي هذا مجاني؟: نعم. حتى 100 نطاق في كل تشغيل دون حساب، وحتى 500 في كل تشغيل عند تسجيل الدخول بحساب Google، دون بطاقة.
ما الفرق بين testing وenforce؟: في وضع testing يبلغ المرسلون عن إخفاقات TLS لكنهم يسلّمون البريد مع ذلك. وفي وضع enforce يرفضون التسليم عبر اتصال يفشل في فحوص TLS.
هل يفحص TLS-RPT أيضًا؟: نعم. يقرأ سجل v=TLSRPTv1 على _smtp._tls لكل نطاق ويعرض وجهة التقارير. ولفحص كامل لوجهات التقارير استخدم فاحص TLS-RPT.
هل يتصل بخوادم البريد؟: لا. يقرأ سجلات DNS ويجلب ملف السياسة من مضيف الويب mta-sts. لا يفتح أبدًا اتصال SMTP بخوادم بريد النطاقات.
لماذا يظهر لنطاق Not set up؟: ليس لديه سجل TXT ‏v=STSv1 على _mta-sts، فلا يبحث المرسلون عن سياسة أصلًا. معظم النطاقات لا تملكه؛ إنه حماية إضافية اختيارية.

تريد فحص قائمة كاملة؟ أول 100 عنوان مجانًا.

سجّل الدخول بحساب Google، والصق عناوينك أو ارفع ملف CSV. يحصل كل عنوان على فحص SMTP حقيقي لصندوق البريد، ثم تنزّل النتائج. لا حاجة إلى بطاقة ائتمان.

نطاقات catch-all والخوادم التي لا تردّ تُعلَّم «محفوفة بالمخاطر»، ولا تُعلَّم «صالحة» أبدًا.

بتسجيل الدخول فإنك توافق على شروط الاستخدام وسياسة الخصوصية (بالإنجليزية). Terms · Privacy