Çok sayıda alan adının MTA-STS'sini nasıl denetlerim?

Alan adlarını bunun gibi bir toplu MTA-STS denetleyicisine yapıştırın. Her satır kaydı, politika dosyasını, modunu, MX eşleşmesini ve TLS-RPT'yi gösterir; sonuçları CSV olarak indirebilirsiniz.

Bu toplu MTA-STS denetleyici ücretsiz mi?

Evet. Hesapsız çalıştırma başına 100'e kadar alan adı, Google ile giriş yaptığınızda çalıştırma başına 500'e kadar; kart gerekmez.

testing ile enforce arasındaki fark nedir?

testing modunda gönderenler TLS hatalarını bildirir ama postayı yine de teslim eder. enforce modunda TLS denetimlerinden geçemeyen bir bağlantı üzerinden teslimatı reddederler.

TLS-RPT'yi de denetliyor mu?

Evet. Her alan adı için _smtp._tls adresindeki v=TLSRPTv1 kaydını okur ve raporların nereye gittiğini gösterir. Rapor hedeflerinin tam denetimi için TLS-RPT denetleyiciyi kullanın.

Posta sunucularına bağlanıyor mu?

Hayır. DNS kayıtlarını okur ve politika dosyasını mta-sts web sunucusundan alır. Alan adlarının posta sunucularına asla SMTP bağlantısı açmaz.

Bir alan adı neden Not set up gösterir?

_mta-sts adresinde v=STSv1 TXT kaydı yoktur; bu yüzden gönderenler hiç politika aramaz. Çoğu alan adında yoktur; isteğe bağlı ek bir korumadır.

Toplu MTA-STS denetleyici: 500 alan adına kadar kayıt, politika modu ve TLS-RPT

Kısaca: Çok sayıda alan adı için MTA-STS kaydını, HTTPS üzerinden politika dosyasını, modunu, MX sunucularını ve TLS-RPT'yi kontrol eder. Sınırı: Gönderenlerin gördüğünü kontrol eder: DNS ve politika dosyası. Posta sunucularının kendi TLS sertifikalarını test etmez.

Toplu MTA-STS denetleyici, çok sayıda alan adının MTA-STS kurulumunu aynı anda test eder. 100'e kadar alan adı, ücretsiz Google girişinden sonra 500'e kadar yapıştırın; her satır _mta-sts TXT kaydının olup olmadığını, politika dosyasının HTTPS üzerinden yüklenip yüklenmediğini, modunu (enforce, testing veya none), her MX sunucusunun politikayla eşleşip eşleşmediğini ve TLS-RPT kaydı yayımlanıp yayımlanmadığını gösterir. CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Araç İngilizce sayfadakiyle aynıdır: düğmeler ve sonuçlar İngilizce görünür. Son güncelleme: 8 Kasım 2026

Çok sayıda alan adının MTA-STS'sini aynı anda nasıl denetlerim?

Alan adlarını her satıra bir tane olacak şekilde yapıştırın; çalıştırma başına 100'e kadar, ücretsiz Google girişinden sonra 500'e kadar. E-posta adresleri ve URL'ler de olur; alan adı her birinden alınır.
Check MTA-STS düğmesine basın. Araç her alan adı için _mta-sts ve _smtp._tls TXT kayıtlarını ve MX kayıtlarını okur, ardından politika dosyasını https://mta-sts.<domain>/.well-known/mta-sts.txt adresinden bir kez ister, istek başına on alan adı.
Her satırı okuyun: Enforced, Testing, Off, Broken veya Not set up; mod, max_age, politikanın kapsamadığı her MX sunucusu ve TLS-RPT rapor adresiyle birlikte.
Üzerinde çalışılması gereken alan adlarını filtreleyin ve her denetimin sonucunu ve nedenini içeren CSV'yi indirin.

Toplu MTA-STS denetimi neye bakar?

RFC 8461 ile tanımlanan MTA-STS, bir alan adının gönderen sunuculara postasını yalnızca geçerli sertifikalı TLS üzerinden teslim etmelerini söylemesini sağlar. İki parçası vardır: _mta-sts.<domain> adresinde bir id içeren TXT kaydı ve modu, max_age değerini ve izin verilen MX sunucularını listeleyen https://mta-sts.<domain>/.well-known/mta-sts.txt adresindeki politika dosyası.

Bu araç her alan adı için geçerli id'ye sahip tam olarak bir v=STSv1 kaydı olduğunu kontrol eder, politika dosyasını sertifika denetimiyle ve yönlendirme izlemeden (RFC bunları izlemeyi yasaklar) HTTPS üzerinden alır, ayrıştırır ve her MX sunucusunu politikanın mx satırlarıyla karşılaştırır. Ayrıca gönderen sunucuların TLS hatalarını bildirdiği _smtp._tls.<domain> adresindeki TLS-RPT kaydını da okur (RFC 8460).

Sonuçlar ne anlama gelir?

Enforced: kayıt, politika dosyası ve her MX sunucusu sorunsuzdur ve mod enforce'tur; bu yüzden MTA-STS destekleyen gönderenler TLS denetimlerinden geçemeyen bir bağlantı üzerinden teslimatı reddeder. Testing: aynısı, ama gönderenler yalnızca hataları bildirir ve yine de teslim eder. Off: mod none, politika kapalıdır.

Broken, bir kayıt olduğu ama gönderenlerin onu kullanmasını engelleyen bir şey bulunduğu anlamına gelir: yüklenmeyen bir politika dosyası, mta-sts sunucusunda geçersiz bir sertifika ya da politikanın kapsamadığı bir MX sunucusu; bu sonuncusu enforce modunda gerçek postayı engelleyebilir. Not set up, v=STSv1 kaydı olmadığı anlamına gelir ve çoğu alan adı bu durumdadır.

Her alan adında MTA-STS olmalı mı?

İsteğe bağlıdır ve hiçbir posta kutusu sağlayıcısı postanızı almak için bunu şart koşmaz. Önemli posta alan alan adlarında kurmaya değer ve en çok TLS-RPT ile birlikte işe yarar; böylece uygulamaya geçmeden önce hataları görürsünüz. Önce testing modunda başlayın, raporları okuyun, sonra enforce'a geçin.

Tam politika dosyası ve her sorun için bir düzeltmeyle tek bir alan adı için MTA-STS denetleyiciyi (İngilizce), kayıtları yazmak için MTA-STS oluşturucuyu (İngilizce) kullanın.

Politika dosyası bazı alan adlarında neden yüklenmiyor?

En yaygın nedenler: mta-sts.<domain> çözümlenmiyor, sertifikası bu adı kapsamıyor, yönlendirme yapıyor (bir www sunucusuna veya giriş sayfasına) ya da HTTP 200 dışında bir yanıt veriyor. Gönderenler bu durumların her birini politika yokmuş gibi ele alır.

Her istek kendini SimpleVerifier olarak tanıtır, en fazla 64 KB okur, en fazla sekiz saniye bekler ve asla özel adreslere bağlanmaz. Otomatik istekleri engelleyen bir site burada başarısız olup tarayıcıda yine de yüklenebilir; satırdaki neden ne gördüğümüzü söyler.

Sık sorulan sorular

Çok sayıda alan adının MTA-STS'sini nasıl denetlerim?: Alan adlarını bunun gibi bir toplu MTA-STS denetleyicisine yapıştırın. Her satır kaydı, politika dosyasını, modunu, MX eşleşmesini ve TLS-RPT'yi gösterir; sonuçları CSV olarak indirebilirsiniz.
Bu toplu MTA-STS denetleyici ücretsiz mi?: Evet. Hesapsız çalıştırma başına 100'e kadar alan adı, Google ile giriş yaptığınızda çalıştırma başına 500'e kadar; kart gerekmez.
testing ile enforce arasındaki fark nedir?: testing modunda gönderenler TLS hatalarını bildirir ama postayı yine de teslim eder. enforce modunda TLS denetimlerinden geçemeyen bir bağlantı üzerinden teslimatı reddederler.
TLS-RPT'yi de denetliyor mu?: Evet. Her alan adı için _smtp._tls adresindeki v=TLSRPTv1 kaydını okur ve raporların nereye gittiğini gösterir. Rapor hedeflerinin tam denetimi için TLS-RPT denetleyiciyi kullanın.
Posta sunucularına bağlanıyor mu?: Hayır. DNS kayıtlarını okur ve politika dosyasını mta-sts web sunucusundan alır. Alan adlarının posta sunucularına asla SMTP bağlantısı açmaz.
Bir alan adı neden Not set up gösterir?: _mta-sts adresinde v=STSv1 TXT kaydı yoktur; bu yüzden gönderenler hiç politika aramaz. Çoğu alan adında yoktur; isteğe bağlı ek bir korumadır.

Bütün bir listeyi mi kontrol edeceksiniz? İlk 100 adres ücretsiz.

Google ile giriş yapın, adresleri yapıştırın veya bir CSV dosyası yükleyin. Her adres gerçek bir SMTP posta kutusu kontrolünden geçer ve sonuçları indirebilirsiniz. Kredi kartı gerekmez.

Catch-all alan adları ve yanıt vermeyen sunucular riskli olarak işaretlenir, asla geçerli olarak değil.

Giriş yaparak Kullanım Koşulları'nı ve Gizlilik Politikası'nı (İngilizce) kabul etmiş olursunuz. Terms · Privacy