Apakah pemeriksa MTA-STS massal ini gratis?

Ya. Hingga 100 domain per proses tanpa akun, dan hingga 500 per proses jika masuk dengan Google, tanpa kartu.

Apa beda testing dan enforce?

Dalam mode testing, pengirim melaporkan kegagalan TLS tetapi tetap mengirim email. Dalam mode enforce, mereka menolak mengirim melalui koneksi yang gagal pemeriksaan TLS.

Apakah juga memeriksa TLS-RPT?

Ya. Alat ini membaca record v=TLSRPTv1 di _smtp._tls untuk tiap domain dan menunjukkan tujuan laporannya. Untuk pemeriksaan lengkap tujuan laporan, gunakan pemeriksa TLS-RPT.

Apakah alat ini terhubung ke server email?

Tidak. Alat ini membaca record DNS dan mengambil file kebijakan dari host web mta-sts. Alat ini tidak pernah membuka koneksi SMTP ke server email domain.

Mengapa sebuah domain menampilkan Not set up?

Domain itu tidak punya record TXT v=STSv1 di _mta-sts, jadi pengirim tidak pernah mencari kebijakan. Sebagian besar domain tidak punya; ini perlindungan tambahan opsional.

Pemeriksa MTA-STS massal: record, mode kebijakan, dan TLS-RPT hingga 500 domain

Singkatnya: Memeriksa record MTA-STS, file kebijakan via HTTPS, modenya, host MX, dan TLS-RPT untuk banyak domain. Batasan: Memeriksa apa yang dilihat pengirim: DNS dan file kebijakan. Sertifikat TLS di server email itu sendiri tidak diuji.

Pemeriksa MTA-STS massal menguji pengaturan MTA-STS banyak domain sekaligus. Tempel hingga 100 domain, atau 500 setelah masuk gratis dengan Google, dan tiap baris menunjukkan apakah record TXT _mta-sts ada, apakah file kebijakan termuat via HTTPS, modenya (enforce, testing, atau none), apakah tiap host MX cocok dengan kebijakan, dan apakah record TLS-RPT diterbitkan. Ekspor CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Alatnya sama dengan yang ada di halaman berbahasa Inggris: tombol dan hasilnya dalam bahasa Inggris. Terakhir diperbarui: 8 November 2026

Bagaimana memeriksa MTA-STS banyak domain sekaligus?

Tempel domain, satu per baris, hingga 100 per proses, atau 500 setelah masuk gratis dengan Google. Alamat email dan URL juga bisa; domainnya diambil dari masing-masing.
Tekan Check MTA-STS. Untuk tiap domain, alat membaca record TXT _mta-sts dan _smtp._tls serta record MX, lalu meminta file kebijakan sekali dari https://mta-sts.<domain>/.well-known/mta-sts.txt, sepuluh domain per permintaan.
Baca tiap baris: Enforced, Testing, Off, Broken, atau Not set up, beserta mode, max_age, tiap host MX yang tidak dicakup kebijakan, dan alamat laporan TLS-RPT.
Saring domain yang perlu diperbaiki dan unduh CSV berisi hasil dan alasan tiap pemeriksaan.

Apa yang diperiksa pemeriksaan MTA-STS massal?

MTA-STS, didefinisikan dalam RFC 8461, memungkinkan domain meminta server pengirim mengirim emailnya hanya melalui TLS dengan sertifikat yang valid. Ada dua bagian: record TXT di _mta-sts.<domain> dengan id, dan file kebijakan di https://mta-sts.<domain>/.well-known/mta-sts.txt yang mencantumkan mode, max_age, dan host MX yang diizinkan.

Untuk tiap domain, alat ini memeriksa bahwa ada tepat satu record v=STSv1 dengan id valid, mengambil file kebijakan via HTTPS dengan pemeriksaan sertifikat dan tanpa pengalihan (RFC melarang mengikutinya), membacanya, dan membandingkan tiap host MX dengan baris mx kebijakan. Alat ini juga membaca record TLS-RPT di _smtp._tls.<domain> (RFC 8460), tempat server pengirim melaporkan kegagalan TLS.

Apa arti hasilnya?

Enforced: record, file kebijakan, dan tiap host MX beres, dalam mode enforce, sehingga pengirim yang mendukung MTA-STS menolak mengirim melalui koneksi yang gagal pemeriksaan TLS. Testing: sama, tetapi pengirim hanya melaporkan kegagalan dan tetap mengirim. Off: mode none, kebijakan dimatikan.

Broken berarti record ada tetapi sesuatu menghalangi pengirim memakainya, seperti file kebijakan yang tidak termuat, sertifikat tidak valid di host mta-sts, atau host MX yang tidak dicakup kebijakan, yang dalam mode enforce bisa memblokir email asli. Not set up berarti tidak ada record v=STSv1, yang terjadi pada sebagian besar domain.

Haruskah tiap domain punya MTA-STS?

Ini opsional dan tidak ada penyedia kotak masuk yang mewajibkannya untuk menerima email Anda. Layak dipasang di domain yang menerima email penting, dan paling berguna bersama TLS-RPT, agar Anda melihat kegagalan sebelum menegakkan. Mulai dari mode testing, baca laporannya, lalu beralih ke enforce.

Untuk satu domain dengan file kebijakan lengkap dan perbaikan untuk tiap masalah, gunakan pemeriksa MTA-STS (bahasa Inggris), dan generator MTA-STS (bahasa Inggris) untuk menulis record-nya.

Mengapa file kebijakan gagal dimuat di sebagian domain?

Alasan paling umum: mta-sts.<domain> tidak teresolusi, sertifikatnya tidak mencakup nama itu, host itu mengalihkan (ke host www atau halaman login), atau menjawab selain HTTP 200. Pengirim menganggap tiap kasus itu sebagai tidak ada kebijakan.

Tiap permintaan mengidentifikasi diri sebagai SimpleVerifier, membaca paling banyak 64 KB, menunggu hingga delapan detik, dan tidak pernah terhubung ke alamat privat. Situs yang memblokir permintaan otomatis bisa gagal di sini meski termuat di browser; alasan di baris itu menjelaskan apa yang kami lihat.

Pertanyaan umum

Bagaimana memeriksa MTA-STS banyak domain?: Tempel domainnya ke pemeriksa MTA-STS massal seperti ini. Tiap baris menampilkan record, file kebijakan, modenya, kecocokan MX, dan TLS-RPT, dan Anda bisa mengunduh hasilnya sebagai CSV.
Apakah pemeriksa MTA-STS massal ini gratis?: Ya. Hingga 100 domain per proses tanpa akun, dan hingga 500 per proses jika masuk dengan Google, tanpa kartu.
Apa beda testing dan enforce?: Dalam mode testing, pengirim melaporkan kegagalan TLS tetapi tetap mengirim email. Dalam mode enforce, mereka menolak mengirim melalui koneksi yang gagal pemeriksaan TLS.
Apakah juga memeriksa TLS-RPT?: Ya. Alat ini membaca record v=TLSRPTv1 di _smtp._tls untuk tiap domain dan menunjukkan tujuan laporannya. Untuk pemeriksaan lengkap tujuan laporan, gunakan pemeriksa TLS-RPT.
Apakah alat ini terhubung ke server email?: Tidak. Alat ini membaca record DNS dan mengambil file kebijakan dari host web mta-sts. Alat ini tidak pernah membuka koneksi SMTP ke server email domain.
Mengapa sebuah domain menampilkan Not set up?: Domain itu tidak punya record TXT v=STSv1 di _mta-sts, jadi pengirim tidak pernah mencari kebijakan. Sebagian besar domain tidak punya; ini perlindungan tambahan opsional.

Ingin memeriksa seluruh daftar? 100 alamat pertama gratis.

Masuk dengan Google, tempel alamat Anda atau unggah file CSV. Setiap alamat mendapat pemeriksaan kotak surat SMTP sungguhan, lalu Anda mengunduh hasilnya. Tanpa kartu kredit.

Domain catch-all dan server yang tidak menjawab ditandai berisiko, tidak pernah valid.

Dengan masuk, Anda menyetujui Ketentuan Layanan dan Kebijakan Privasi (dalam bahasa Inggris). Terms · Privacy