Questa verifica MTA-STS in blocco è gratuita?

Sì. Fino a 100 domini per esecuzione senza account, e fino a 500 per esecuzione con l'accesso Google, senza carta.

Qual è la differenza tra testing ed enforce?

In modalità testing i mittenti segnalano gli errori TLS ma consegnano comunque la posta. In modalità enforce rifiutano di consegnare su una connessione che non supera i controlli TLS.

Controlla anche il TLS-RPT?

Sì. Legge il record v=TLSRPTv1 in _smtp._tls per ogni dominio e mostra dove vanno i report. Per un controllo completo delle destinazioni dei report, usa la verifica TLS-RPT.

Si collega ai server di posta?

No. Legge record DNS e scarica il file di policy dall'host web mta-sts. Non apre mai una connessione SMTP verso i server di posta dei domini.

Perché un dominio mostra Not set up?

Non ha un record TXT v=STSv1 in _mta-sts, quindi i mittenti non cercano mai una policy. La maggior parte dei domini non ce l'ha; è una protezione aggiuntiva facoltativa.

Verifica MTA-STS in blocco: record, modalità di policy e TLS-RPT di fino a 500 domini

In breve: Controlla su molti domini il record MTA-STS, il file di policy via HTTPS, la modalità, gli host MX e il TLS-RPT. Limite: Controlla ciò che vedono i mittenti: DNS e file di policy. Non testa i certificati TLS dei server di posta stessi.

Una verifica MTA-STS in blocco testa la configurazione MTA-STS di molti domini in una volta. Incolla fino a 100 domini, o 500 dopo l'accesso gratuito con Google, e ogni riga mostra se esiste il record TXT _mta-sts, se il file di policy si carica via HTTPS, la modalità (enforce, testing o none), se ogni host MX corrisponde alla policy e se è pubblicato un record TLS-RPT. Export CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Lo strumento è lo stesso della pagina inglese: pulsanti e risultati sono in inglese. Ultimo aggiornamento: 8 novembre 2026

Come controllo l'MTA-STS di molti domini insieme?

Incolla domini, uno per riga, fino a 100 per esecuzione, o 500 dopo l'accesso gratuito con Google. Vanno bene anche indirizzi email e URL; il dominio viene estratto da ognuno.
Premi Check MTA-STS. Per ogni dominio lo strumento legge i record TXT _mta-sts e _smtp._tls e i record MX, poi richiede una volta il file di policy da https://mta-sts.<domain>/.well-known/mta-sts.txt, dieci domini per richiesta.
Leggi ogni riga: Enforced, Testing, Off, Broken o Not set up, con modalità, max_age, ogni host MX non coperto dalla policy e l'indirizzo dei report TLS-RPT.
Filtra i domini su cui intervenire e scarica il CSV con il risultato e il motivo di ogni controllo.

Cosa guarda una verifica MTA-STS in blocco?

L'MTA-STS, definito nella RFC 8461, permette a un dominio di chiedere ai server di invio di consegnare la sua posta solo via TLS con un certificato valido. Ha due parti: un record TXT in _mta-sts.<domain> con un id, e un file di policy in https://mta-sts.<domain>/.well-known/mta-sts.txt che elenca la modalità, il max_age e gli host MX consentiti.

Per ogni dominio questo strumento verifica che ci sia esattamente un record v=STSv1 con un id valido, scarica il file di policy via HTTPS con controllo del certificato e senza reindirizzamenti (la RFC vieta di seguirli), lo analizza e confronta ogni host MX con le righe mx della policy. Legge anche il record TLS-RPT in _smtp._tls.<domain> (RFC 8460), dove i server di invio segnalano gli errori TLS.

Cosa significano i risultati?

Enforced: record, file di policy e ogni host MX sono a posto, in modalità enforce, quindi i mittenti che supportano MTA-STS rifiutano di consegnare su una connessione che non supera i controlli TLS. Testing: lo stesso, ma i mittenti si limitano a segnalare gli errori e consegnano comunque. Off: modalità none, la policy è disattivata.

Broken significa che esiste un record ma qualcosa impedisce ai mittenti di usarlo, come un file di policy che non si carica, un certificato non valido sull'host mta-sts o un host MX non coperto dalla policy, che in modalità enforce può bloccare posta reale. Not set up significa che non c'è alcun record v=STSv1, come per la maggior parte dei domini.

Ogni dominio dovrebbe avere MTA-STS?

È facoltativo e nessun provider di caselle lo richiede per ricevere la tua posta. Conviene sui domini che ricevono posta importante, ed è più utile insieme al TLS-RPT, così vedi gli errori prima di applicare la policy. Parti in modalità testing, leggi i report, poi passa a enforce.

Per un solo dominio con il file di policy completo e una correzione per ogni problema, usa la verifica MTA-STS (in inglese), e il generatore MTA-STS (in inglese) per scrivere i record.

Perché il file di policy non si carica per alcuni domini?

I motivi più comuni sono che mta-sts.<domain> non risolve, che il suo certificato non copre quel nome, che reindirizza (a un host www o a una pagina di login) o che risponde con qualcosa di diverso da HTTP 200. I mittenti trattano ognuno di questi casi come assenza di policy.

Ogni richiesta si identifica come SimpleVerifier, legge al massimo 64 KB, attende fino a otto secondi e non si collega mai a indirizzi privati. Un sito che blocca le richieste automatiche può fallire qui e caricarsi nel browser; il motivo nella riga dice cosa abbiamo visto.

Domande frequenti

Come controllo l'MTA-STS di molti domini?: Incolla i domini in una verifica MTA-STS in blocco come questa. Ogni riga mostra record, file di policy, modalità, corrispondenza dei MX e TLS-RPT, e puoi scaricare i risultati in CSV.
Questa verifica MTA-STS in blocco è gratuita?: Sì. Fino a 100 domini per esecuzione senza account, e fino a 500 per esecuzione con l'accesso Google, senza carta.
Qual è la differenza tra testing ed enforce?: In modalità testing i mittenti segnalano gli errori TLS ma consegnano comunque la posta. In modalità enforce rifiutano di consegnare su una connessione che non supera i controlli TLS.
Controlla anche il TLS-RPT?: Sì. Legge il record v=TLSRPTv1 in _smtp._tls per ogni dominio e mostra dove vanno i report. Per un controllo completo delle destinazioni dei report, usa la verifica TLS-RPT.
Si collega ai server di posta?: No. Legge record DNS e scarica il file di policy dall'host web mta-sts. Non apre mai una connessione SMTP verso i server di posta dei domini.
Perché un dominio mostra Not set up?: Non ha un record TXT v=STSv1 in _mta-sts, quindi i mittenti non cercano mai una policy. La maggior parte dei domini non ce l'ha; è una protezione aggiuntiva facoltativa.

Hai un'intera lista da controllare? Verifica email massiva

Devi controllare un'intera lista? I primi 100 indirizzi sono gratis.

Accedi con Google, incolla gli indirizzi o carica un file CSV. Ogni indirizzo passa un vero controllo SMTP della casella e puoi scaricare i risultati. Nessuna carta di credito.

I domini catch-all e i server che non rispondono vengono segnati come rischiosi, mai come validi.

Accedendo accetti i Termini di servizio e l'Informativa sulla privacy (in inglese). Terms · Privacy