1. 홈
  2. 무료 도구
  3. MTA-STS 대량 검사

MTA-STS 대량 검사: 도메인 최대 500개의 레코드, 정책 모드, TLS-RPT

요약: 여러 도메인의 MTA-STS 레코드, HTTPS로 받은 정책 파일과 모드, MX 호스트, TLS-RPT를 확인합니다. 한계: 발신 측이 보는 DNS와 정책 파일을 확인합니다. 메일 서버 자체의 TLS 인증서는 테스트하지 않습니다.

MTA-STS 대량 검사는 여러 도메인의 MTA-STS 설정을 한 번에 테스트합니다. 도메인을 최대 100개, Google로 무료 로그인하면 500개까지 붙여 넣으면 각 행에 _mta-sts TXT 레코드가 있는지, 정책 파일이 HTTPS로 로드되는지, 모드(enforce, testing, none), 모든 MX 호스트가 정책과 일치하는지, TLS-RPT 레코드가 게시되어 있는지가 표시됩니다. CSV로 내보낼 수 있습니다.

DNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

도구 자체는 영어 페이지와 같습니다. 버튼과 결과는 영어로 표시됩니다. 업데이트: 2026년 11월 8일

여러 도메인의 MTA-STS를 한 번에 검사하려면?

  1. 도메인을 한 줄에 하나씩 붙여 넣습니다. 한 번에 최대 100개, Google로 무료 로그인하면 500개까지입니다. 이메일 주소와 URL도 되며, 각각에서 도메인을 추출합니다.
  2. Check MTA-STS를 누릅니다. 도메인마다 _mta-sts와 _smtp._tls TXT 레코드, MX 레코드를 읽고 https://mta-sts.<domain>/.well-known/mta-sts.txt에서 정책 파일을 한 번 요청합니다. 요청당 10개 도메인입니다.
  3. 각 행을 확인합니다. Enforced, Testing, Off, Broken, Not set up과 모드, max_age, 정책에 포함되지 않은 MX 호스트, TLS-RPT 보고서 주소가 표시됩니다.
  4. 손볼 도메인을 걸러 내고 각 검사의 결과와 이유가 담긴 CSV를 내려받습니다.

MTA-STS 대량 검사는 무엇을 보나요?

RFC 8461에 정의된 MTA-STS는 도메인이 발신 서버에게 유효한 인증서를 쓰는 TLS로만 메일을 전달하라고 요구할 수 있게 합니다. 두 부분으로 이루어집니다. id가 담긴 _mta-sts.<domain>의 TXT 레코드와, 모드, max_age, 허용 MX 호스트를 적은 https://mta-sts.<domain>/.well-known/mta-sts.txt의 정책 파일입니다.

이 도구는 도메인마다 유효한 id를 가진 v=STSv1 레코드가 정확히 하나인지 확인하고, 인증서를 검증하며 리디렉션을 따르지 않고(RFC가 금지합니다) HTTPS로 정책 파일을 받아 분석한 뒤, 모든 MX 호스트를 정책의 mx 줄과 대조합니다. 발신 서버가 TLS 실패를 보고하는 _smtp._tls.<domain>의 TLS-RPT 레코드(RFC 8460)도 읽습니다.

결과는 무슨 뜻인가요?

Enforced: 레코드, 정책 파일, 모든 MX 호스트에 문제가 없고 enforce 모드입니다. MTA-STS를 지원하는 발신 측은 TLS 검사에 실패한 연결로는 전달을 거부합니다. Testing: 같지만 발신 측은 실패를 보고만 하고 전달은 계속합니다. Off: 모드가 none이라 정책이 꺼져 있습니다.

Broken은 레코드는 있지만 발신 측이 쓸 수 없는 상태입니다. 정책 파일이 로드되지 않거나, mta-sts 호스트의 인증서가 유효하지 않거나, 정책에 없는 MX 호스트가 있는 경우로, enforce 모드에서는 정상 메일이 막힐 수 있습니다. Not set up은 v=STSv1 레코드가 없다는 뜻이며 대부분의 도메인이 여기에 해당합니다.

모든 도메인에 MTA-STS가 필요한가요?

선택 사항이며, 메일을 받기 위해 이를 요구하는 메일함 서비스는 없습니다. 중요한 메일을 받는 도메인이라면 설정할 가치가 있고, 적용 전에 실패를 볼 수 있도록 TLS-RPT와 함께 쓸 때 가장 유용합니다. testing 모드로 시작해 보고서를 읽은 뒤 enforce로 바꾸세요.

도메인 하나를 전체 정책 파일과 문제별 해결책으로 보려면 MTA-STS 검사 (영어)를, 레코드를 작성하려면 MTA-STS 생성기 (영어)를 사용하세요.

일부 도메인에서 정책 파일이 로드되지 않는 이유는?

가장 흔한 이유는 mta-sts.<domain>이 해석되지 않거나, 인증서가 그 이름을 포함하지 않거나, 리디렉션되거나(www 호스트나 로그인 페이지로), HTTP 200이 아닌 응답을 보내는 경우입니다. 발신 측은 이 모두를 정책 없음으로 처리합니다.

각 요청은 SimpleVerifier로 자신을 밝히고, 최대 64 KB를 읽고, 최대 8초를 기다리며, 사설 주소에는 절대 연결하지 않습니다. 자동 요청을 막는 사이트는 브라우저에서는 열려도 여기서는 실패할 수 있으며, 행의 이유에 우리가 확인한 내용이 나옵니다.

자주 묻는 질문

여러 도메인의 MTA-STS를 검사하려면?
이 도구 같은 MTA-STS 대량 검사에 도메인을 붙여 넣으세요. 각 행에 레코드, 정책 파일, 모드, MX 일치, TLS-RPT가 표시되고 결과를 CSV로 내려받을 수 있습니다.
이 MTA-STS 대량 검사는 무료인가요?
네. 계정 없이 한 번에 100개 도메인까지, Google로 로그인하면 한 번에 500개까지이며 카드는 필요 없습니다.
testing과 enforce의 차이는?
testing 모드에서는 발신 측이 TLS 실패를 보고하지만 메일은 전달합니다. enforce 모드에서는 TLS 검사에 실패한 연결로는 전달을 거부합니다.
TLS-RPT도 확인하나요?
네. 각 도메인의 _smtp._tls에 있는 v=TLSRPTv1 레코드를 읽어 보고서가 어디로 가는지 보여 줍니다. 보고서 수신처를 자세히 확인하려면 TLS-RPT 검사를 사용하세요.
메일 서버에 연결하나요?
아니요. DNS 레코드를 읽고 mta-sts 웹 호스트에서 정책 파일을 받을 뿐입니다. 도메인의 메일 서버에 SMTP 연결을 열지 않습니다.
도메인에 Not set up이 표시되는 이유는?
_mta-sts에 v=STSv1 TXT 레코드가 없어서 발신 측이 정책을 찾지 않기 때문입니다. 대부분의 도메인에는 없으며, 선택적인 추가 보호입니다.

목록 전체를 확인해야 하나요? 처음 100개 주소는 무료입니다.

Google로 로그인한 뒤 주소를 붙여 넣거나 CSV 파일을 올리세요. 모든 주소가 실제 SMTP 메일함 확인을 거치고, 결과는 내려받을 수 있습니다. 카드 등록은 필요 없습니다.

catch-all 도메인과 응답하지 않는 서버는 위험으로 표시되며, 유효로 표시되는 일은 없습니다.

로그인하면 이용약관과 개인정보처리방침(영어)에 동의하게 됩니다. Terms · Privacy

한국어로 보는 무료 도구

보내기 전에 이메일 목록을 정리하세요

주소마다 실제 SMTP 메일함 확인을 합니다. Google로 로그인하면 처음 100건은 무료이며 카드 등록이 필요 없습니다.

시작하기

설치 없음 • 결과는 CSV로 제공