Czy ten masowy test MTA-STS jest darmowy?

Tak. Do 100 domen na przebieg bez konta i do 500 na przebieg po zalogowaniu przez Google, bez karty.

Czym różni się testing od enforce?

W trybie testing nadawcy zgłaszają błędy TLS, ale i tak dostarczają pocztę. W trybie enforce odmawiają dostarczenia przez połączenie, które nie przechodzi kontroli TLS.

Czy sprawdza też TLS-RPT?

Tak. Czyta rekord v=TLSRPTv1 pod _smtp._tls dla każdej domeny i pokazuje, dokąd idą raporty. Pełne sprawdzenie miejsc docelowych raportów zapewnia test TLS-RPT.

Czy łączy się z serwerami pocztowymi?

Nie. Czyta rekordy DNS i pobiera plik polityki z hosta WWW mta-sts. Nigdy nie otwiera połączenia SMTP z serwerami pocztowymi domen.

Dlaczego domena pokazuje Not set up?

Nie ma rekordu TXT v=STSv1 pod _mta-sts, więc nadawcy nigdy nie szukają polityki. Większość domen go nie ma; to opcjonalna dodatkowa ochrona.

Masowy test MTA-STS: rekord, tryb polityki i TLS-RPT do 500 domen

W skrócie: Sprawdza dla wielu domen rekord MTA-STS, plik polityki przez HTTPS, jego tryb, hosty MX i TLS-RPT. Ograniczenie: Sprawdza to, co widzą nadawcy: DNS i plik polityki. Nie testuje certyfikatów TLS samych serwerów pocztowych.

Masowy test MTA-STS sprawdza konfigurację MTA-STS wielu domen naraz. Wklej do 100 domen, lub 500 po darmowym zalogowaniu przez Google, a każdy wiersz pokaże, czy istnieje rekord TXT _mta-sts, czy plik polityki ładuje się przez HTTPS, jego tryb (enforce, testing lub none), czy każdy host MX pasuje do polityki i czy opublikowano rekord TLS-RPT. Eksport do CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Narzędzie jest takie samo jak na stronie angielskiej: przyciski i wyniki są po angielsku. Ostatnia aktualizacja: 8 listopada 2026

Jak sprawdzić MTA-STS wielu domen naraz?

Wklej domeny, po jednej w wierszu, do 100 na przebieg, lub 500 po darmowym zalogowaniu przez Google. Działają też adresy e-mail i URL; domena jest z nich wyciągana.
Kliknij Check MTA-STS. Dla każdej domeny narzędzie czyta rekordy TXT _mta-sts i _smtp._tls oraz rekordy MX, a potem raz pobiera plik polityki z https://mta-sts.<domain>/.well-known/mta-sts.txt, dziesięć domen na żądanie.
Przeczytaj każdy wiersz: Enforced, Testing, Off, Broken lub Not set up, z trybem, max_age, każdym hostem MX nieobjętym polityką i adresem raportów TLS-RPT.
Odfiltruj domeny wymagające pracy i pobierz CSV z wynikiem i powodem każdego testu.

Co sprawdza masowy test MTA-STS?

MTA-STS, zdefiniowany w RFC 8461, pozwala domenie nakazać serwerom wysyłającym dostarczanie jej poczty tylko przez TLS z ważnym certyfikatem. Ma dwie części: rekord TXT pod _mta-sts.<domain> z id oraz plik polityki pod https://mta-sts.<domain>/.well-known/mta-sts.txt, który podaje tryb, max_age i dozwolone hosty MX.

Dla każdej domeny to narzędzie sprawdza, czy jest dokładnie jeden rekord v=STSv1 z prawidłowym id, pobiera plik polityki przez HTTPS z weryfikacją certyfikatu i bez przekierowań (RFC zabrania za nimi podążać), analizuje go i porównuje każdy host MX z liniami mx polityki. Czyta też rekord TLS-RPT pod _smtp._tls.<domain> (RFC 8460), gdzie serwery wysyłające zgłaszają błędy TLS.

Co oznaczają wyniki?

Enforced: rekord, plik polityki i każdy host MX są w porządku, w trybie enforce, więc nadawcy obsługujący MTA-STS odmawiają dostarczenia przez połączenie, które nie przechodzi kontroli TLS. Testing: to samo, ale nadawcy tylko zgłaszają błędy i i tak dostarczają. Off: tryb none, polityka jest wyłączona.

Broken oznacza, że rekord istnieje, ale coś uniemożliwia nadawcom korzystanie z niego, na przykład plik polityki się nie ładuje, certyfikat na hoście mta-sts jest nieważny albo host MX nie jest objęty polityką, co w trybie enforce może blokować prawdziwą pocztę. Not set up oznacza brak rekordu v=STSv1, co dotyczy większości domen.

Czy każda domena powinna mieć MTA-STS?

To opcja i żaden dostawca skrzynek nie wymaga jej, by odbierać twoją pocztę. Warto ją wdrożyć na domenach, które odbierają ważną pocztę, a najwięcej daje razem z TLS-RPT, bo wtedy widzisz błędy, zanim zaczniesz egzekwować. Zacznij od trybu testing, przeczytaj raporty, potem przełącz na enforce.

Dla jednej domeny z pełnym plikiem polityki i poprawką dla każdego problemu użyj testu MTA-STS (po angielsku), a do napisania rekordów generatora MTA-STS (po angielsku).

Dlaczego plik polityki nie ładuje się dla niektórych domen?

Najczęstsze powody to: mta-sts.<domain> się nie rozwiązuje, jego certyfikat nie obejmuje tej nazwy, host przekierowuje (na hosta www lub stronę logowania) albo odpowiada czymś innym niż HTTP 200. Nadawcy traktują każdy z tych przypadków jak brak polityki.

Każde żądanie przedstawia się jako SimpleVerifier, czyta najwyżej 64 KB, czeka do ośmiu sekund i nigdy nie łączy się z adresami prywatnymi. Strona blokująca automatyczne żądania może tu nie przejść, choć w przeglądarce się ładuje; powód w wierszu mówi, co zobaczyliśmy.

Najczęściej zadawane pytania

Jak sprawdzić MTA-STS wielu domen?: Wklej domeny do masowego testu MTA-STS takiego jak ten. Każdy wiersz pokazuje rekord, plik polityki, tryb, zgodność MX i TLS-RPT, a wyniki możesz pobrać jako CSV.
Czy ten masowy test MTA-STS jest darmowy?: Tak. Do 100 domen na przebieg bez konta i do 500 na przebieg po zalogowaniu przez Google, bez karty.
Czym różni się testing od enforce?: W trybie testing nadawcy zgłaszają błędy TLS, ale i tak dostarczają pocztę. W trybie enforce odmawiają dostarczenia przez połączenie, które nie przechodzi kontroli TLS.
Czy sprawdza też TLS-RPT?: Tak. Czyta rekord v=TLSRPTv1 pod _smtp._tls dla każdej domeny i pokazuje, dokąd idą raporty. Pełne sprawdzenie miejsc docelowych raportów zapewnia test TLS-RPT.
Czy łączy się z serwerami pocztowymi?: Nie. Czyta rekordy DNS i pobiera plik polityki z hosta WWW mta-sts. Nigdy nie otwiera połączenia SMTP z serwerami pocztowymi domen.
Dlaczego domena pokazuje Not set up?: Nie ma rekordu TXT v=STSv1 pod _mta-sts, więc nadawcy nigdy nie szukają polityki. Większość domen go nie ma; to opcjonalna dodatkowa ochrona.

Chcesz sprawdzić całą listę? Pierwsze 100 adresów jest za darmo.

Zaloguj się przez Google, wklej adresy lub prześlij plik CSV. Każdy adres przechodzi prawdziwe sprawdzenie skrzynki przez SMTP, a wyniki pobierasz jako plik. Karta kredytowa nie jest potrzebna.

Domeny catch-all i serwery, które nie odpowiadają, oznaczamy jako ryzykowne, nigdy jako poprawne.

Logując się, akceptujesz Warunki korzystania i Politykę prywatności (po angielsku). Terms · Privacy