Is deze bulk MTA-STS-checker gratis?

Ja. Tot 100 domeinen per run zonder account, en tot 500 per run als je inlogt met Google, zonder creditcard.

Wat is het verschil tussen testing en enforce?

In modus testing melden afzenders TLS-fouten maar leveren ze de mail toch af. In modus enforce weigeren ze af te leveren over een verbinding die de TLS-controles niet haalt.

Controleert het ook TLS-RPT?

Ja. Het leest het v=TLSRPTv1-record op _smtp._tls voor elk domein en toont waar de rapporten heen gaan. Voor een volledige check van de rapportbestemmingen gebruik je de TLS-RPT-checker.

Maakt het verbinding met de mailservers?

Nee. Het leest DNS-records en haalt het beleidsbestand op van de mta-sts-webhost. Het opent nooit een SMTP-verbinding met de mailservers van de domeinen.

Waarom toont een domein Not set up?

Het heeft geen v=STSv1 TXT-record op _mta-sts, dus afzenders zoeken nooit naar een beleid. De meeste domeinen hebben er geen; het is een optionele extra bescherming.

Bulk MTA-STS-checker: record, beleidsmodus en TLS-RPT voor maximaal 500 domeinen

In het kort: Controleert voor veel domeinen het MTA-STS-record, het beleidsbestand via HTTPS, de modus, de MX-hosts en TLS-RPT. Beperking: Controleert wat afzenders zien: DNS en het beleidsbestand. De TLS-certificaten op de mailservers zelf worden niet getest.

Een bulk MTA-STS-checker test de MTA-STS-inrichting van veel domeinen tegelijk. Plak tot 100 domeinen, of 500 na gratis inloggen met Google, en elke rij toont of het _mta-sts TXT-record bestaat, of het beleidsbestand via HTTPS laadt, de modus (enforce, testing of none), of elke MX-host bij het beleid past en of er een TLS-RPT-record is gepubliceerd. CSV-export.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

De tool is dezelfde als op de Engelse pagina: knoppen en resultaten staan in het Engels. Laatst bijgewerkt: 8 november 2026

Hoe controleer ik MTA-STS voor veel domeinen tegelijk?

Plak domeinen, één per regel, tot 100 per run, of 500 na gratis inloggen met Google. E-mailadressen en URL's werken ook; het domein wordt eruit gehaald.
Klik op Check MTA-STS. Voor elk domein leest de tool de TXT-records _mta-sts en _smtp._tls en de MX-records, en vraagt daarna één keer het beleidsbestand op van https://mta-sts.<domain>/.well-known/mta-sts.txt, tien domeinen per verzoek.
Lees elke rij: Enforced, Testing, Off, Broken of Not set up, met de modus, max_age, elke MX-host die het beleid niet dekt en het TLS-RPT-rapportadres.
Filter op domeinen die werk nodig hebben en download de CSV met het resultaat en de reden van elke check.

Waar kijkt een bulk MTA-STS-check naar?

MTA-STS, gedefinieerd in RFC 8461, laat een domein verzendende servers opdragen zijn mail alleen af te leveren via TLS met een geldig certificaat. Het bestaat uit twee delen: een TXT-record op _mta-sts.<domain> met een id, en een beleidsbestand op https://mta-sts.<domain>/.well-known/mta-sts.txt met de modus, max_age en de toegestane MX-hosts.

Voor elk domein controleert deze tool dat er precies één v=STSv1-record met een geldige id is, haalt het beleidsbestand op via HTTPS met certificaatcontrole en zonder redirects (de RFC verbiedt die te volgen), leest het uit en vergelijkt elke MX-host met de mx-regels van het beleid. Ook leest de tool het TLS-RPT-record op _smtp._tls.<domain> (RFC 8460), waar verzendende servers TLS-fouten melden.

Wat betekenen de resultaten?

Enforced: het record, het beleidsbestand en elke MX-host kloppen, in modus enforce, dus afzenders die MTA-STS ondersteunen weigeren af te leveren over een verbinding die de TLS-controles niet haalt. Testing: hetzelfde, maar afzenders melden fouten alleen en leveren toch af. Off: modus none, het beleid staat uit.

Broken betekent dat er een record is maar iets afzenders verhindert het te gebruiken, zoals een beleidsbestand dat niet laadt, een ongeldig certificaat op de mta-sts-host of een MX-host die het beleid niet dekt, wat in modus enforce echte mail kan blokkeren. Not set up betekent dat er geen v=STSv1-record is, wat voor de meeste domeinen geldt.

Moet elk domein MTA-STS hebben?

Het is optioneel, en geen mailboxprovider eist het om je mail te ontvangen. Het is de moeite waard op domeinen die belangrijke mail ontvangen, en het nuttigst samen met TLS-RPT, zodat je fouten ziet voordat je handhaaft. Begin in modus testing, lees de rapporten en schakel dan over naar enforce.

Voor één domein met het volledige beleidsbestand en een oplossing per probleem gebruik je de MTA-STS-checker (Engels), en de MTA-STS-generator (Engels) om de records te schrijven.

Waarom laadt het beleidsbestand bij sommige domeinen niet?

De meest voorkomende redenen zijn dat mta-sts.<domain> niet resolvet, dat het certificaat die naam niet dekt, dat de host doorstuurt (naar een www-host of een inlogpagina) of dat die iets anders antwoordt dan HTTP 200. Afzenders behandelen elk van die gevallen als geen beleid.

Elk verzoek identificeert zich als SimpleVerifier, leest maximaal 64 KB, wacht tot acht seconden en maakt nooit verbinding met privé-adressen. Een site die geautomatiseerde verzoeken blokkeert, kan hier falen terwijl hij in een browser laadt; de reden in de rij zegt wat we zagen.

Veelgestelde vragen

Hoe controleer ik MTA-STS voor veel domeinen?: Plak de domeinen in een bulk MTA-STS-checker zoals deze. Elke rij toont het record, het beleidsbestand, de modus, MX-matching en TLS-RPT, en je kunt de resultaten als CSV downloaden.
Is deze bulk MTA-STS-checker gratis?: Ja. Tot 100 domeinen per run zonder account, en tot 500 per run als je inlogt met Google, zonder creditcard.
Wat is het verschil tussen testing en enforce?: In modus testing melden afzenders TLS-fouten maar leveren ze de mail toch af. In modus enforce weigeren ze af te leveren over een verbinding die de TLS-controles niet haalt.
Controleert het ook TLS-RPT?: Ja. Het leest het v=TLSRPTv1-record op _smtp._tls voor elk domein en toont waar de rapporten heen gaan. Voor een volledige check van de rapportbestemmingen gebruik je de TLS-RPT-checker.
Maakt het verbinding met de mailservers?: Nee. Het leest DNS-records en haalt het beleidsbestand op van de mta-sts-webhost. Het opent nooit een SMTP-verbinding met de mailservers van de domeinen.
Waarom toont een domein Not set up?: Het heeft geen v=STSv1 TXT-record op _mta-sts, dus afzenders zoeken nooit naar een beleid. De meeste domeinen hebben er geen; het is een optionele extra bescherming.

Een hele lijst te controleren? Bulk e-mail verificatie

Een hele lijst controleren? De eerste 100 adressen zijn gratis.

Log in met Google, plak je adressen of upload een CSV-bestand. Elk adres krijgt een echte SMTP-mailboxcontrole en je downloadt de resultaten. Geen creditcard nodig.

Catch-all-domeinen en servers die niet antwoorden, worden als riskant gemarkeerd, nooit als geldig.

Door in te loggen ga je akkoord met de Gebruiksvoorwaarden en het Privacybeleid (in het Engels). Terms · Privacy