Ingyenes ez a tömeges MTA-STS-ellenőrző?

Igen. Futásonként akár 100 domain fiók nélkül, és akár 500 Google-belépéssel, bankkártya nélkül.

Mi a különbség a testing és az enforce között?

Testing módban a küldők jelentik a TLS-hibákat, de a leveleket ettől még kézbesítik. Enforce módban megtagadják a kézbesítést olyan kapcsolaton, amely nem megy át a TLS-ellenőrzéseken.

A TLS-RPT-t is ellenőrzi?

Igen. Minden domainnél kiolvassa a v=TLSRPTv1 rekordot a _smtp._tls címen, és mutatja, hová mennek a jelentések. A jelentési célok teljes ellenőrzéséhez használja a TLS-RPT-ellenőrzőt.

Csatlakozik a levelezőszerverekhez?

Nem. DNS-rekordokat olvas, és lekéri a szabályzatfájlt az mta-sts webhosztról. Soha nem nyit SMTP-kapcsolatot a domainek levelezőszervereivel.

Miért mutat egy domain Not set up eredményt?

Nincs v=STSv1 TXT-rekordja a _mta-sts címen, így a küldők nem is keresnek szabályzatot. A legtöbb domainnek nincs; ez egy választható plusz védelem.

Tömeges MTA-STS-ellenőrző: rekord, szabályzatmód és TLS-RPT akár 500 domainre

Röviden: Sok domainen ellenőrzi az MTA-STS rekordot, a szabályzatfájlt HTTPS-en, a módját, az MX-hosztokat és a TLS-RPT-t. Korlát: Azt ellenőrzi, amit a küldők látnak: a DNS-t és a szabályzatfájlt. Magukat a levelezőszerverek TLS-tanúsítványait nem teszteli.

A tömeges MTA-STS-ellenőrző sok domain MTA-STS-beállítását teszteli egyszerre. Illesszen be akár 100 domaint, ingyenes Google-belépés után 500-at, és minden sor mutatja, hogy létezik-e az _mta-sts TXT-rekord, betölt-e a szabályzatfájl HTTPS-en, a módját (enforce, testing vagy none), hogy minden MX-hoszt egyezik-e a szabályzattal, és hogy közzé van-e téve TLS-RPT rekord. CSV-export.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Maga az eszköz ugyanaz, mint az angol oldalon: a gombok és az eredmények angolul jelennek meg. Frissítve: 2026. november 8.

Hogyan ellenőrizhetem sok domain MTA-STS-ét egyszerre?

Illesszen be domaineket, soronként egyet, futásonként akár 100-at, ingyenes Google-belépés után 500-at. E-mail-címek és URL-ek is jók; a domaint mindegyikből kiveszi.
Kattintson a Check MTA-STS gombra. Minden domainhez kiolvassa az _mta-sts és _smtp._tls TXT-rekordot és az MX-rekordokat, majd egyszer lekéri a szabályzatfájlt a https://mta-sts.<domain>/.well-known/mta-sts.txt címről, kérésenként tíz domain.
Olvassa el a sorokat: Enforced, Testing, Off, Broken vagy Not set up, a móddal, a max_age értékkel, minden MX-hoszttal, amelyet a szabályzat nem fed le, és a TLS-RPT jelentéscímmel.
Szűrje ki a javítandó domaineket, és töltse le a CSV-t minden ellenőrzés eredményével és okával.

Mit vizsgál a tömeges MTA-STS-ellenőrzés?

Az MTA-STS, amelyet az RFC 8461 határoz meg, lehetővé teszi, hogy egy domain előírja a küldő szervereknek: leveleit csak érvényes tanúsítványú TLS-en kézbesítsék. Két része van: egy TXT-rekord a _mta-sts.<domain> címen egy id-vel, és egy szabályzatfájl a https://mta-sts.<domain>/.well-known/mta-sts.txt címen, amely felsorolja a módot, a max_age értéket és az engedélyezett MX-hosztokat.

Minden domainnél az eszköz ellenőrzi, hogy pontosan egy v=STSv1 rekord van-e érvényes id-vel, HTTPS-en, tanúsítványellenőrzéssel és átirányítások nélkül lekéri a szabályzatfájlt (az RFC tiltja az átirányítások követését), értelmezi, és minden MX-hosztot összevet a szabályzat mx soraival. Kiolvassa a TLS-RPT rekordot is a _smtp._tls.<domain> címen (RFC 8460), ahová a küldő szerverek a TLS-hibákat jelentik.

Mit jelentenek az eredmények?

Enforced: a rekord, a szabályzatfájl és minden MX-hoszt rendben van, enforce módban, így az MTA-STS-t támogató küldők megtagadják a kézbesítést olyan kapcsolaton, amely nem megy át a TLS-ellenőrzéseken. Testing: ugyanez, de a küldők csak jelentik a hibákat, és ettől még kézbesítenek. Off: none mód, a szabályzat ki van kapcsolva.

A Broken azt jelenti, hogy van rekord, de valami megakadályozza, hogy a küldők használják, például a szabályzatfájl nem tölt be, érvénytelen a tanúsítvány az mta-sts hoszton, vagy van olyan MX-hoszt, amelyet a szabályzat nem fed le, ami enforce módban valódi leveleket is blokkolhat. A Not set up azt jelenti, hogy nincs v=STSv1 rekord, ami a legtöbb domainre igaz.

Minden domainnek kell MTA-STS?

Nem kötelező, és egyetlen postafiók-szolgáltató sem követeli meg a levelei fogadásához. Fontos leveleket fogadó domaineken érdemes beállítani, és a TLS-RPT-vel együtt a leghasznosabb, mert így még az érvényesítés előtt látja a hibákat. Kezdje testing módban, olvassa el a jelentéseket, majd váltson enforce-ra.

Egyetlen domainhez, a teljes szabályzatfájllal és minden problémára javítással, használja az MTA-STS-ellenőrzőt (angolul), a rekordok megírásához pedig az MTA-STS-generátort (angolul).

Miért nem tölt be egyes domaineknél a szabályzatfájl?

A leggyakoribb okok: az mta-sts.<domain> nem oldódik fel, a tanúsítványa nem fedi le ezt a nevet, a hoszt átirányít (www hosztra vagy bejelentkezési oldalra), vagy HTTP 200-tól eltérő választ ad. A küldők mindegyik esetet úgy kezelik, mintha nem lenne szabályzat.

Minden kérés SimpleVerifierként azonosítja magát, legfeljebb 64 KB-ot olvas, legfeljebb nyolc másodpercig vár, és soha nem csatlakozik privát címekhez. Egy automatizált kéréseket blokkoló oldal itt elbukhat, miközben böngészőben betölt; a sor indoklása megmondja, mit láttunk.

Gyakori kérdések

Hogyan ellenőrizhetem sok domain MTA-STS-ét?: Illessze be a domaineket egy ilyen tömeges MTA-STS-ellenőrzőbe. Minden sor mutatja a rekordot, a szabályzatfájlt, a módját, az MX-egyezést és a TLS-RPT-t, az eredményeket pedig CSV-ben letöltheti.
Ingyenes ez a tömeges MTA-STS-ellenőrző?: Igen. Futásonként akár 100 domain fiók nélkül, és akár 500 Google-belépéssel, bankkártya nélkül.
Mi a különbség a testing és az enforce között?: Testing módban a küldők jelentik a TLS-hibákat, de a leveleket ettől még kézbesítik. Enforce módban megtagadják a kézbesítést olyan kapcsolaton, amely nem megy át a TLS-ellenőrzéseken.
A TLS-RPT-t is ellenőrzi?: Igen. Minden domainnél kiolvassa a v=TLSRPTv1 rekordot a _smtp._tls címen, és mutatja, hová mennek a jelentések. A jelentési célok teljes ellenőrzéséhez használja a TLS-RPT-ellenőrzőt.
Csatlakozik a levelezőszerverekhez?: Nem. DNS-rekordokat olvas, és lekéri a szabályzatfájlt az mta-sts webhosztról. Soha nem nyit SMTP-kapcsolatot a domainek levelezőszervereivel.
Miért mutat egy domain Not set up eredményt?: Nincs v=STSv1 TXT-rekordja a _mta-sts címen, így a küldők nem is keresnek szabályzatot. A legtöbb domainnek nincs; ez egy választható plusz védelem.

Egy egész listát ellenőrizne? Az első 100 cím ingyenes.

Lépjen be Google-fiókkal, illessze be a címeket, vagy töltsön fel egy CSV-fájlt. Minden cím valódi SMTP-postafiók-ellenőrzésen megy át, az eredmények letölthetők. Bankkártya nem kell.

A catch-all domaineket és a nem válaszoló szervereket kockázatosnak jelöljük, érvényesnek soha.

A belépéssel elfogadja a Felhasználási feltételeket és az Adatvédelmi irányelveket (angolul). Terms · Privacy