Este verificador MTA-STS em massa é grátis?

Sim. Até 100 domínios por rodada sem conta, e até 500 por rodada ao entrar com o Google, sem cartão.

Qual a diferença entre testing e enforce?

No modo testing, os remetentes relatam falhas de TLS, mas continuam entregando o e-mail. No modo enforce, eles se recusam a entregar por uma conexão que falha nas verificações de TLS.

Ele também verifica o TLS-RPT?

Sim. Lê o registro v=TLSRPTv1 em _smtp._tls de cada domínio e mostra para onde vão os relatórios. Para uma verificação completa dos destinos de relatórios, use o verificador de TLS-RPT.

Ele se conecta aos servidores de e-mail?

Não. Lê registros DNS e busca o arquivo de política no host web mta-sts. Nunca abre uma conexão SMTP com os servidores de e-mail dos domínios.

Por que um domínio mostra Not set up?

Ele não tem registro TXT v=STSv1 em _mta-sts, então os remetentes nunca procuram uma política. A maioria dos domínios não tem; é uma proteção extra opcional.

Verificador MTA-STS em massa: registro, modo da política e TLS-RPT de até 500 domínios

Em resumo: Confere em muitos domínios o registro MTA-STS, o arquivo de política via HTTPS, o modo, os hosts MX e o TLS-RPT. Limite: Confere o que os remetentes veem: DNS e o arquivo de política. Não testa os certificados TLS dos próprios servidores de e-mail.

Um verificador MTA-STS em massa testa a configuração MTA-STS de muitos domínios de uma vez. Cole até 100 domínios, ou 500 depois de entrar grátis com o Google, e cada linha mostra se o registro TXT _mta-sts existe, se o arquivo de política carrega via HTTPS, o modo (enforce, testing ou none), se cada host MX corresponde à política e se há um registro TLS-RPT publicado. Exporte em CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 8 de novembro de 2026 · Equipe SimpleVerifier

Como verifico o MTA-STS de muitos domínios de uma vez?

Cole domínios, um por linha, até 100 por rodada, ou 500 depois de entrar grátis com o Google. E-mails e URLs também servem; o domínio é extraído de cada um.
Clique em Check MTA-STS. Para cada domínio, a ferramenta lê os registros TXT _mta-sts e _smtp._tls e os registros MX, e então pede uma vez o arquivo de política em https://mta-sts.<domain>/.well-known/mta-sts.txt, dez domínios por requisição.
Leia cada linha: Enforced, Testing, Off, Broken ou Not set up, com o modo, max_age, qualquer host MX que a política não cobre e o endereço de relatórios TLS-RPT.
Filtre os domínios que precisam de ajuste e baixe o CSV com o resultado e o motivo de cada verificação.

O que uma verificação MTA-STS em massa analisa?

O MTA-STS, definido na RFC 8461, permite que um domínio peça aos servidores de envio que entreguem seu e-mail só via TLS com certificado válido. Ele tem duas partes: um registro TXT em _mta-sts.<domain> com um id, e um arquivo de política em https://mta-sts.<domain>/.well-known/mta-sts.txt que lista o modo, o max_age e os hosts MX permitidos.

Para cada domínio, esta ferramenta confere se há exatamente um registro v=STSv1 com id válido, busca o arquivo de política via HTTPS com verificação de certificado e sem redirecionamentos (a RFC proíbe segui-los), analisa o arquivo e compara cada host MX com as linhas mx da política. Também lê o registro TLS-RPT em _smtp._tls.<domain> (RFC 8460), para onde os servidores de envio relatam falhas de TLS.

O que significam os resultados?

Enforced: o registro, o arquivo de política e cada host MX estão corretos, no modo enforce, então remetentes compatíveis com MTA-STS se recusam a entregar por uma conexão que falha nas verificações de TLS. Testing: o mesmo, mas os remetentes só relatam as falhas e continuam entregando. Off: modo none, a política está desligada.

Broken significa que existe um registro, mas algo impede os remetentes de usá-lo, como um arquivo de política que não carrega, um certificado inválido no host mta-sts ou um host MX que a política não cobre, o que no modo enforce pode bloquear e-mail real. Not set up significa que não há registro v=STSv1, o que acontece na maioria dos domínios.

Todo domínio deveria ter MTA-STS?

É opcional, e nenhum provedor de caixa de entrada exige isso para receber seu e-mail. Vale a pena em domínios que recebem e-mail importante, e é mais útil junto com o TLS-RPT, para você ver as falhas antes de aplicar. Comece no modo testing, leia os relatórios e depois mude para enforce.

Para um domínio com o arquivo de política completo e uma correção para cada problema, use o verificador MTA-STS, e o gerador de MTA-STS (em inglês) para escrever os registros.

Por que o arquivo de política não carrega em alguns domínios?

Os motivos mais comuns são que mta-sts.<domain> não resolve, que o certificado não cobre esse nome, que há um redirecionamento (para um host www ou uma página de login) ou que a resposta não é HTTP 200. Os remetentes tratam cada um desses casos como ausência de política.

Cada requisição se identifica como SimpleVerifier, lê no máximo 64 KB, espera até oito segundos e nunca se conecta a endereços privados. Um site que bloqueia requisições automáticas pode falhar aqui e carregar no navegador; o motivo na linha diz o que vimos.

Perguntas frequentes

Como verifico o MTA-STS de muitos domínios?: Cole os domínios num verificador MTA-STS em massa como este. Cada linha mostra o registro, o arquivo de política, o modo, a correspondência de MX e o TLS-RPT, e você pode baixar os resultados em CSV.
Este verificador MTA-STS em massa é grátis?: Sim. Até 100 domínios por rodada sem conta, e até 500 por rodada ao entrar com o Google, sem cartão.
Qual a diferença entre testing e enforce?: No modo testing, os remetentes relatam falhas de TLS, mas continuam entregando o e-mail. No modo enforce, eles se recusam a entregar por uma conexão que falha nas verificações de TLS.
Ele também verifica o TLS-RPT?: Sim. Lê o registro v=TLSRPTv1 em _smtp._tls de cada domínio e mostra para onde vão os relatórios. Para uma verificação completa dos destinos de relatórios, use o verificador de TLS-RPT.
Ele se conecta aos servidores de e-mail?: Não. Lê registros DNS e busca o arquivo de política no host web mta-sts. Nunca abre uma conexão SMTP com os servidores de e-mail dos domínios.
Por que um domínio mostra Not set up?: Ele não tem registro TXT v=STSv1 em _mta-sts, então os remetentes nunca procuram uma política. A maioria dos domínios não tem; é uma proteção extra opcional.

Tem uma lista inteira para verificar? Verificador de e-mail em massa

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy