Je tato hromadná kontrola MTA-STS zdarma?

Ano. Až 100 domén za běh bez účtu a až 500 za běh po přihlášení přes Google, bez karty.

Jaký je rozdíl mezi testing a enforce?

V režimu testing odesílatelé chyby TLS hlásí, ale poštu přesto doručí. V režimu enforce odmítnou doručit přes spojení, které neprojde kontrolami TLS.

Kontroluje i TLS-RPT?

Ano. Pro každou doménu přečte záznam v=TLSRPTv1 na _smtp._tls a ukáže, kam jdou reporty. Pro úplnou kontrolu cílů reportů použijte kontrolu TLS-RPT.

Připojuje se k poštovním serverům?

Ne. Čte DNS záznamy a stáhne soubor politiky z webového hostitele mta-sts. SMTP spojení s poštovními servery domén nikdy neotevírá.

Proč doména ukazuje Not set up?

Nemá TXT záznam v=STSv1 na _mta-sts, takže odesílatelé politiku vůbec nehledají. Většina domén ho nemá; je to volitelná ochrana navíc.

Hromadná kontrola MTA-STS: záznam, režim politiky a TLS-RPT až 500 domén

Stručně: U mnoha domén zkontroluje záznam MTA-STS, soubor politiky přes HTTPS, jeho režim, MX hostitele a TLS-RPT. Omezení: Kontroluje, co vidí odesílatelé: DNS a soubor politiky. TLS certifikáty samotných poštovních serverů netestuje.

Hromadná kontrola MTA-STS otestuje nastavení MTA-STS mnoha domén najednou. Vložte až 100 domén, po bezplatném přihlášení přes Google 500, a každý řádek ukáže, zda existuje TXT záznam _mta-sts, zda se soubor politiky načte přes HTTPS, jeho režim (enforce, testing nebo none), zda každý MX hostitel odpovídá politice a zda je zveřejněný záznam TLS-RPT. Export do CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Samotný nástroj je stejný jako na anglické stránce: tlačítka a výsledky se zobrazují anglicky. Aktualizováno: 8. listopadu 2026

Jak zkontrolovat MTA-STS mnoha domén najednou?

Vložte domény, jednu na řádek, až 100 za běh, nebo 500 po bezplatném přihlášení přes Google. Fungují i e-mailové adresy a URL; doména se z nich vytáhne.
Klikněte na Check MTA-STS. Pro každou doménu nástroj přečte TXT záznamy _mta-sts a _smtp._tls a MX záznamy a pak jednou stáhne soubor politiky z https://mta-sts.<domain>/.well-known/mta-sts.txt, deset domén na požadavek.
Přečtěte každý řádek: Enforced, Testing, Off, Broken nebo Not set up, s režimem, max_age, každým MX hostitelem, kterého politika nepokrývá, a adresou reportů TLS-RPT.
Vyfiltrujte domény, které potřebují práci, a stáhněte CSV s výsledkem a důvodem každé kontroly.

Na co se hromadná kontrola MTA-STS dívá?

MTA-STS, definovaný v RFC 8461, umožňuje doméně nařídit odesílajícím serverům, aby její poštu doručovaly jen přes TLS s platným certifikátem. Má dvě části: TXT záznam na _mta-sts.<domain> s id a soubor politiky na https://mta-sts.<domain>/.well-known/mta-sts.txt, který uvádí režim, max_age a povolené MX hostitele.

U každé domény tento nástroj ověří, že existuje právě jeden záznam v=STSv1 s platným id, stáhne soubor politiky přes HTTPS s kontrolou certifikátu a bez přesměrování (RFC zakazuje je následovat), zpracuje ho a porovná každého MX hostitele s řádky mx politiky. Přečte také záznam TLS-RPT na _smtp._tls.<domain> (RFC 8460), kam odesílající servery hlásí chyby TLS.

Co znamenají výsledky?

Enforced: záznam, soubor politiky i každý MX hostitel jsou v pořádku, v režimu enforce, takže odesílatelé s podporou MTA-STS odmítnou doručit přes spojení, které neprojde kontrolami TLS. Testing: totéž, ale odesílatelé chyby jen hlásí a přesto doručují. Off: režim none, politika je vypnutá.

Broken znamená, že záznam existuje, ale něco brání odesílatelům ho použít, například soubor politiky, který se nenačte, neplatný certifikát na hostiteli mta-sts nebo MX hostitel, kterého politika nepokrývá, což v režimu enforce může blokovat skutečnou poštu. Not set up znamená, že záznam v=STSv1 neexistuje, což platí pro většinu domén.

Měla by MTA-STS mít každá doména?

Je volitelný a žádný poskytovatel schránek ho nevyžaduje, aby přijal vaši poštu. Vyplatí se na doménách, které přijímají důležitou poštu, a nejužitečnější je spolu s TLS-RPT, abyste chyby viděli dřív, než začnete vynucovat. Začněte v režimu testing, čtěte reporty a pak přepněte na enforce.

Pro jednu doménu s úplným souborem politiky a opravou pro každý problém použijte kontrolu MTA-STS (anglicky) a pro napsání záznamů generátor MTA-STS (anglicky).

Proč se u některých domén soubor politiky nenačte?

Nejčastější důvody jsou, že se mta-sts.<domain> nepřeloží, jeho certifikát nepokrývá toto jméno, hostitel přesměrovává (na www hostitele nebo přihlašovací stránku) nebo odpovídá něčím jiným než HTTP 200. Odesílatelé každý z těchto případů berou jako žádnou politiku.

Každý požadavek se představí jako SimpleVerifier, přečte nejvýš 64 KB, čeká až osm sekund a nikdy se nepřipojí k soukromým adresám. Web, který blokuje automatické požadavky, tu může selhat, i když se v prohlížeči načte; důvod v řádku říká, co jsme viděli.

Časté dotazy

Jak zkontrolovat MTA-STS mnoha domén?: Vložte domény do hromadné kontroly MTA-STS, jako je tato. Každý řádek ukáže záznam, soubor politiky, režim, shodu MX a TLS-RPT a výsledky můžete stáhnout jako CSV.
Je tato hromadná kontrola MTA-STS zdarma?: Ano. Až 100 domén za běh bez účtu a až 500 za běh po přihlášení přes Google, bez karty.
Jaký je rozdíl mezi testing a enforce?: V režimu testing odesílatelé chyby TLS hlásí, ale poštu přesto doručí. V režimu enforce odmítnou doručit přes spojení, které neprojde kontrolami TLS.
Kontroluje i TLS-RPT?: Ano. Pro každou doménu přečte záznam v=TLSRPTv1 na _smtp._tls a ukáže, kam jdou reporty. Pro úplnou kontrolu cílů reportů použijte kontrolu TLS-RPT.
Připojuje se k poštovním serverům?: Ne. Čte DNS záznamy a stáhne soubor politiky z webového hostitele mta-sts. SMTP spojení s poštovními servery domén nikdy neotevírá.
Proč doména ukazuje Not set up?: Nemá TXT záznam v=STSv1 na _mta-sts, takže odesílatelé politiku vůbec nehledají. Většina domén ho nemá; je to volitelná ochrana navíc.

Potřebujete ověřit celý seznam? Prvních 100 adres zdarma.

Přihlaste se přes Google, vložte adresy nebo nahrajte soubor CSV. Každá adresa projde skutečným ověřením schránky přes SMTP a výsledky si můžete stáhnout. Platební karta není potřeba.

Domény catch-all a servery, které neodpovídají, se označí jako rizikové, nikdy ne jako platné.

Přihlášením přijímáte Podmínky použití a Zásady ochrany osobních údajů (anglicky). Terms · Privacy