Ist dieser MTA-STS-Checker in Masse kostenlos?

Ja. Bis zu 100 Domains pro Durchlauf ohne Konto und bis zu 500 pro Durchlauf mit Google-Anmeldung, ohne Kreditkarte.

Was ist der Unterschied zwischen testing und enforce?

Im Modus testing melden Absender TLS-Fehler, stellen die Mail aber trotzdem zu. Im Modus enforce verweigern sie die Zustellung über eine Verbindung, die die TLS-Prüfungen nicht besteht.

Wird auch TLS-RPT geprüft?

Ja. Für jede Domain wird der v=TLSRPTv1-Eintrag unter _smtp._tls gelesen und angezeigt, wohin die Berichte gehen. Für eine vollständige Prüfung der Berichtsziele nutzen Sie den TLS-RPT-Checker.

Verbindet sich das Tool mit den Mailservern?

Nein. Es liest DNS-Einträge und ruft die Policy-Datei vom mta-sts-Webhost ab. Eine SMTP-Verbindung zu den Mailservern der Domains öffnet es nie.

Warum zeigt eine Domain Not set up?

Sie hat keinen v=STSv1-TXT-Eintrag unter _mta-sts, Absender suchen also nie nach einer Policy. Die meisten Domains haben keinen; es ist ein optionaler Zusatzschutz.

MTA-STS-Checker in Masse: Eintrag, Policy-Modus und TLS-RPT für bis zu 500 Domains

Kurz gesagt: Prüft für viele Domains den MTA-STS-Eintrag, die Policy-Datei über HTTPS, ihren Modus, die MX-Hosts und TLS-RPT. Grenze: Prüft, was Absender sehen: DNS und die Policy-Datei. Die TLS-Zertifikate der Mailserver selbst werden nicht getestet.

Ein MTA-STS-Checker in Masse testet die MTA-STS-Einrichtung vieler Domains auf einmal. Fügen Sie bis zu 100 Domains ein, nach kostenloser Google-Anmeldung 500, und jede Zeile zeigt, ob der TXT-Eintrag _mta-sts existiert, ob die Policy-Datei über HTTPS lädt, ihren Modus (enforce, testing oder none), ob jeder MX-Host zur Policy passt und ob ein TLS-RPT-Eintrag veröffentlicht ist. CSV-Export.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 8. November 2026

Wie prüfe ich MTA-STS für viele Domains auf einmal?

Fügen Sie Domains ein, eine pro Zeile, bis zu 100 pro Durchlauf oder 500 nach kostenloser Google-Anmeldung. E-Mail-Adressen und URLs gehen auch; die Domain wird jeweils daraus entnommen.
Klicken Sie auf Check MTA-STS. Für jede Domain liest das Tool die TXT-Einträge _mta-sts und _smtp._tls sowie die MX-Einträge und ruft dann einmal die Policy-Datei unter https://mta-sts.<domain>/.well-known/mta-sts.txt ab, zehn Domains pro Anfrage.
Lesen Sie jede Zeile: Enforced, Testing, Off, Broken oder Not set up, mit Modus, max_age, jedem MX-Host, den die Policy nicht abdeckt, und der TLS-RPT-Berichtsadresse.
Filtern Sie Domains, die Arbeit brauchen, und laden Sie die CSV mit Ergebnis und Grund jeder Prüfung herunter.

Was prüft ein MTA-STS-Check in Masse?

MTA-STS, definiert in RFC 8461, erlaubt einer Domain, sendenden Servern vorzuschreiben, ihre Mail nur über TLS mit gültigem Zertifikat zuzustellen. Es hat zwei Teile: einen TXT-Eintrag unter _mta-sts.<domain> mit einer id und eine Policy-Datei unter https://mta-sts.<domain>/.well-known/mta-sts.txt, die Modus, max_age und die erlaubten MX-Hosts auflistet.

Für jede Domain prüft dieses Tool, dass es genau einen v=STSv1-Eintrag mit gültiger id gibt, ruft die Policy-Datei über HTTPS mit Zertifikatsprüfung und ohne Weiterleitungen ab (die RFC verbietet, ihnen zu folgen), parst sie und vergleicht jeden MX-Host mit den mx-Zeilen der Policy. Außerdem liest es den TLS-RPT-Eintrag unter _smtp._tls.<domain> (RFC 8460), an den sendende Server TLS-Fehler melden.

Was bedeuten die Ergebnisse?

Enforced: Eintrag, Policy-Datei und jeder MX-Host sind in Ordnung, im Modus enforce; Absender, die MTA-STS unterstützen, verweigern also die Zustellung über eine Verbindung, die die TLS-Prüfungen nicht besteht. Testing: dasselbe, aber Absender melden Fehler nur und stellen trotzdem zu. Off: Modus none, die Policy ist abgeschaltet.

Broken heißt, es gibt einen Eintrag, aber etwas hindert Absender daran, ihn zu nutzen, etwa eine Policy-Datei, die nicht lädt, ein ungültiges Zertifikat auf dem mta-sts-Host oder ein MX-Host, den die Policy nicht abdeckt, was im Modus enforce echte Mail blockieren kann. Not set up heißt, es gibt keinen v=STSv1-Eintrag, was bei den meisten Domains der Fall ist.

Sollte jede Domain MTA-STS haben?

Es ist optional, und kein Postfachanbieter verlangt es, um Ihre Mail anzunehmen. Lohnend ist es auf Domains, die wichtige Mail empfangen, und am nützlichsten zusammen mit TLS-RPT, damit Sie Fehler sehen, bevor Sie durchsetzen. Beginnen Sie im Modus testing, lesen Sie die Berichte und wechseln Sie dann zu enforce.

Für eine Domain mit vollständiger Policy-Datei und einer Lösung für jedes Problem nutzen Sie den MTA-STS-Checker (auf Englisch) und den MTA-STS-Generator (auf Englisch), um die Einträge zu schreiben.

Warum lädt die Policy-Datei bei manchen Domains nicht?

Die häufigsten Gründe: mta-sts.<domain> löst nicht auf, das Zertifikat deckt diesen Namen nicht ab, der Host leitet weiter (auf einen www-Host oder eine Login-Seite) oder antwortet mit etwas anderem als HTTP 200. Absender werten jeden dieser Fälle als keine Policy.

Jede Anfrage gibt sich als SimpleVerifier zu erkennen, liest höchstens 64 KB, wartet bis zu acht Sekunden und verbindet sich nie mit privaten Adressen. Eine Seite, die automatisierte Anfragen blockiert, kann hier scheitern und im Browser trotzdem laden; der Grund in der Zeile sagt, was wir gesehen haben.

Häufige Fragen

Wie prüfe ich MTA-STS für viele Domains?: Fügen Sie die Domains in einen MTA-STS-Checker in Masse wie diesen ein. Jede Zeile zeigt Eintrag, Policy-Datei, Modus, MX-Abgleich und TLS-RPT, und Sie können die Ergebnisse als CSV herunterladen.
Ist dieser MTA-STS-Checker in Masse kostenlos?: Ja. Bis zu 100 Domains pro Durchlauf ohne Konto und bis zu 500 pro Durchlauf mit Google-Anmeldung, ohne Kreditkarte.
Was ist der Unterschied zwischen testing und enforce?: Im Modus testing melden Absender TLS-Fehler, stellen die Mail aber trotzdem zu. Im Modus enforce verweigern sie die Zustellung über eine Verbindung, die die TLS-Prüfungen nicht besteht.
Wird auch TLS-RPT geprüft?: Ja. Für jede Domain wird der v=TLSRPTv1-Eintrag unter _smtp._tls gelesen und angezeigt, wohin die Berichte gehen. Für eine vollständige Prüfung der Berichtsziele nutzen Sie den TLS-RPT-Checker.
Verbindet sich das Tool mit den Mailservern?: Nein. Es liest DNS-Einträge und ruft die Policy-Datei vom mta-sts-Webhost ab. Eine SMTP-Verbindung zu den Mailservern der Domains öffnet es nie.
Warum zeigt eine Domain Not set up?: Sie hat keinen v=STSv1-TXT-Eintrag unter _mta-sts, Absender suchen also nie nach einer Policy. Die meisten Domains haben keinen; es ist ein optionaler Zusatzschutz.

Eine ganze Liste zu prüfen? Massen-E-Mail-Prüfung

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy