Эта массовая проверка MTA-STS бесплатная?

Да. До 100 доменов за запуск без аккаунта и до 500 за запуск после входа через Google, без карты.

Чем testing отличается от enforce?

В режиме testing отправители сообщают об ошибках TLS, но всё равно доставляют почту. В режиме enforce они отказываются доставлять по соединению, не прошедшему проверки TLS.

Проверяет ли он TLS-RPT?

Да. Он читает запись v=TLSRPTv1 по адресу _smtp._tls для каждого домена и показывает, куда уходят отчёты. Для полной проверки адресов отчётов используйте проверку TLS-RPT.

Подключается ли он к почтовым серверам?

Нет. Он читает DNS-записи и загружает файл политики с веб-хоста mta-sts. SMTP-соединение с почтовыми серверами доменов он никогда не открывает.

Почему у домена Not set up?

У него нет TXT-записи v=STSv1 по адресу _mta-sts, поэтому отправители даже не ищут политику. У большинства доменов её нет; это необязательная дополнительная защита.

Массовая проверка MTA-STS: запись, режим политики и TLS-RPT до 500 доменов

Коротко: Проверяет для многих доменов запись MTA-STS, файл политики по HTTPS, его режим, MX-хосты и TLS-RPT. Ограничение: Проверяет то, что видят отправители: DNS и файл политики. TLS-сертификаты самих почтовых серверов не тестируются.

Массовая проверка MTA-STS тестирует настройку MTA-STS многих доменов сразу. Вставьте до 100 доменов, или 500 после бесплатного входа через Google, и в каждой строке будет видно, есть ли TXT-запись _mta-sts, загружается ли файл политики по HTTPS, его режим (enforce, testing или none), соответствует ли политике каждый MX-хост и опубликована ли запись TLS-RPT. Экспорт в CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Сам инструмент такой же, как на английской странице: кнопки и результаты показываются на английском. Обновлено: 8 ноября 2026 г.

Как проверить MTA-STS многих доменов сразу?

Вставьте домены, по одному в строке, до 100 за запуск, или 500 после бесплатного входа через Google. Подойдут и адреса почты и URL: домен извлекается из каждого.
Нажмите Check MTA-STS. Для каждого домена инструмент читает TXT-записи _mta-sts и _smtp._tls и MX-записи, затем один раз запрашивает файл политики по адресу https://mta-sts.<domain>/.well-known/mta-sts.txt, десять доменов за запрос.
Прочитайте каждую строку: Enforced, Testing, Off, Broken или Not set up, с режимом, max_age, любым MX-хостом, который политика не покрывает, и адресом отчётов TLS-RPT.
Отфильтруйте домены, требующие доработки, и скачайте CSV с результатом и причиной каждой проверки.

Что смотрит массовая проверка MTA-STS?

MTA-STS, описанный в RFC 8461, позволяет домену требовать от отправляющих серверов доставлять его почту только по TLS с действительным сертификатом. У него две части: TXT-запись по адресу _mta-sts.<domain> с id и файл политики по адресу https://mta-sts.<domain>/.well-known/mta-sts.txt, где указаны режим, max_age и разрешённые MX-хосты.

Для каждого домена инструмент проверяет, что есть ровно одна запись v=STSv1 с корректным id, загружает файл политики по HTTPS с проверкой сертификата и без перенаправлений (RFC запрещает им следовать), разбирает его и сравнивает каждый MX-хост со строками mx политики. Он также читает запись TLS-RPT по адресу _smtp._tls.<domain> (RFC 8460), куда отправляющие серверы сообщают об ошибках TLS.

Что означают результаты?

Enforced: запись, файл политики и каждый MX-хост в порядке, режим enforce, поэтому отправители с поддержкой MTA-STS отказываются доставлять почту по соединению, не прошедшему проверки TLS. Testing: то же самое, но отправители только сообщают об ошибках и всё равно доставляют. Off: режим none, политика выключена.

Broken значит, что запись есть, но что-то мешает отправителям ею воспользоваться: файл политики не загружается, на хосте mta-sts недействительный сертификат или есть MX-хост, который политика не покрывает, — в режиме enforce это может блокировать настоящую почту. Not set up значит, что записи v=STSv1 нет; так обстоит дело у большинства доменов.

Нужен ли MTA-STS каждому домену?

Он необязателен, и ни один почтовый провайдер не требует его для приёма вашей почты. Его стоит настроить на доменах, которые получают важную почту, и полезнее всего он вместе с TLS-RPT: так вы увидите ошибки до включения принудительного режима. Начните с режима testing, почитайте отчёты, затем переключитесь на enforce.

Для одного домена с полным файлом политики и исправлением для каждой проблемы используйте проверку MTA-STS (на английском), а для составления записей — генератор MTA-STS (на английском).

Почему у некоторых доменов не загружается файл политики?

Чаще всего потому, что mta-sts.<domain> не разрешается, его сертификат не покрывает это имя, хост перенаправляет (на www или страницу входа) или отвечает чем-то кроме HTTP 200. Отправители воспринимают каждый из этих случаев как отсутствие политики.

Каждый запрос представляется как SimpleVerifier, читает не больше 64 KB, ждёт до восьми секунд и никогда не подключается к частным адресам. Сайт, блокирующий автоматические запросы, может не пройти здесь, хотя в браузере открывается; причина в строке говорит, что мы увидели.

Частые вопросы

Как проверить MTA-STS многих доменов?: Вставьте домены в массовую проверку MTA-STS вроде этой. В каждой строке видны запись, файл политики, режим, сверка MX и TLS-RPT, а результаты можно скачать в CSV.
Эта массовая проверка MTA-STS бесплатная?: Да. До 100 доменов за запуск без аккаунта и до 500 за запуск после входа через Google, без карты.
Чем testing отличается от enforce?: В режиме testing отправители сообщают об ошибках TLS, но всё равно доставляют почту. В режиме enforce они отказываются доставлять по соединению, не прошедшему проверки TLS.
Проверяет ли он TLS-RPT?: Да. Он читает запись v=TLSRPTv1 по адресу _smtp._tls для каждого домена и показывает, куда уходят отчёты. Для полной проверки адресов отчётов используйте проверку TLS-RPT.
Подключается ли он к почтовым серверам?: Нет. Он читает DNS-записи и загружает файл политики с веб-хоста mta-sts. SMTP-соединение с почтовыми серверами доменов он никогда не открывает.
Почему у домена Not set up?: У него нет TXT-записи v=STSv1 по адресу _mta-sts, поэтому отправители даже не ищут политику. У большинства доменов её нет; это необязательная дополнительная защита.

Нужно проверить целый список? Первые 100 адресов бесплатно.

Войдите через Google, вставьте адреса или загрузите CSV-файл. Каждый адрес проходит настоящую SMTP-проверку почтового ящика, а результаты можно скачать. Банковская карта не нужна.

Домены catch-all и серверы, которые не отвечают, помечаются как рискованные, но никогда как действительные.

Входя в аккаунт, вы принимаете Условия использования и Политику конфиденциальности (на английском). Terms · Privacy