Ця масова перевірка MTA-STS безкоштовна?

Так. До 100 доменів за запуск без акаунта і до 500 за запуск після входу через Google, без картки.

Чим testing відрізняється від enforce?

У режимі testing відправники повідомляють про помилки TLS, але однаково доставляють пошту. У режимі enforce вони відмовляються доставляти з'єднанням, яке не пройшло перевірки TLS.

Чи перевіряє він TLS-RPT?

Так. Він читає запис v=TLSRPTv1 за адресою _smtp._tls для кожного домену й показує, куди йдуть звіти. Для повної перевірки адрес звітів скористайтеся перевіркою TLS-RPT.

Чи підключається він до поштових серверів?

Ні. Він читає DNS-записи й завантажує файл політики з веб-хоста mta-sts. SMTP-з'єднання з поштовими серверами доменів він ніколи не відкриває.

Чому в домену Not set up?

Він не має TXT-запису v=STSv1 за адресою _mta-sts, тож відправники навіть не шукають політику. У більшості доменів його немає; це необов'язковий додатковий захист.

Масова перевірка MTA-STS: запис, режим політики й TLS-RPT до 500 доменів

Коротко: Перевіряє для багатьох доменів запис MTA-STS, файл політики через HTTPS, його режим, MX-хости й TLS-RPT. Обмеження: Перевіряє те, що бачать відправники: DNS і файл політики. TLS-сертифікати самих поштових серверів не тестуються.

Масова перевірка MTA-STS тестує налаштування MTA-STS багатьох доменів одразу. Вставте до 100 доменів, або 500 після безкоштовного входу через Google, і в кожному рядку буде видно, чи є TXT-запис _mta-sts, чи завантажується файл політики через HTTPS, його режим (enforce, testing або none), чи відповідає політиці кожен MX-хост і чи опубліковано запис TLS-RPT. Експорт у CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Сам інструмент такий самий, як на англійській сторінці: кнопки й результати показуються англійською. Оновлено: 8 листопада 2026 р.

Як перевірити MTA-STS багатьох доменів одразу?

Вставте домени, по одному в рядку, до 100 за запуск, або 500 після безкоштовного входу через Google. Підійдуть і поштові адреси та URL: домен береться з кожного.
Натисніть Check MTA-STS. Для кожного домену інструмент читає TXT-записи _mta-sts і _smtp._tls та MX-записи, потім один раз запитує файл політики за адресою https://mta-sts.<domain>/.well-known/mta-sts.txt, десять доменів за запит.
Прочитайте кожен рядок: Enforced, Testing, Off, Broken або Not set up, з режимом, max_age, будь-яким MX-хостом, який політика не покриває, і адресою звітів TLS-RPT.
Відфільтруйте домени, що потребують доопрацювання, і завантажте CSV з результатом і причиною кожної перевірки.

Що перевіряє масова перевірка MTA-STS?

MTA-STS, описаний у RFC 8461, дозволяє домену вимагати від відправних серверів доставляти його пошту лише через TLS із дійсним сертифікатом. Він має дві частини: TXT-запис за адресою _mta-sts.<domain> з id і файл політики за адресою https://mta-sts.<domain>/.well-known/mta-sts.txt, де вказано режим, max_age і дозволені MX-хости.

Для кожного домену інструмент перевіряє, що є рівно один запис v=STSv1 з коректним id, завантажує файл політики через HTTPS із перевіркою сертифіката й без перенаправлень (RFC забороняє їм слідувати), розбирає його й порівнює кожен MX-хост із рядками mx політики. Він також читає запис TLS-RPT за адресою _smtp._tls.<domain> (RFC 8460), куди відправні сервери повідомляють про помилки TLS.

Що означають результати?

Enforced: запис, файл політики й кожен MX-хост у порядку, режим enforce, тож відправники з підтримкою MTA-STS відмовляються доставляти пошту з'єднанням, яке не пройшло перевірки TLS. Testing: те саме, але відправники лише повідомляють про помилки й однаково доставляють. Off: режим none, політику вимкнено.

Broken означає, що запис є, але щось заважає відправникам ним скористатися: файл політики не завантажується, на хості mta-sts недійсний сертифікат або є MX-хост, який політика не покриває, — у режимі enforce це може блокувати справжню пошту. Not set up означає, що запису v=STSv1 немає; так у більшості доменів.

Чи потрібен MTA-STS кожному домену?

Він необов'язковий, і жоден поштовий провайдер не вимагає його для приймання вашої пошти. Його варто налаштувати на доменах, які отримують важливу пошту, і найкорисніший він разом із TLS-RPT: так ви побачите помилки до ввімкнення примусового режиму. Почніть із режиму testing, почитайте звіти, потім перемкніться на enforce.

Для одного домену з повним файлом політики й виправленням для кожної проблеми скористайтеся перевіркою MTA-STS (англійською), а для складання записів — генератором MTA-STS (англійською).

Чому в деяких доменів не завантажується файл політики?

Найчастіше тому, що mta-sts.<domain> не розв'язується, його сертифікат не покриває це ім'я, хост перенаправляє (на www чи сторінку входу) або відповідає чимось, крім HTTP 200. Відправники сприймають кожен із цих випадків як відсутність політики.

Кожен запит представляється як SimpleVerifier, читає не більше 64 KB, чекає до восьми секунд і ніколи не підключається до приватних адрес. Сайт, що блокує автоматичні запити, може не пройти тут, хоча в браузері відкривається; причина в рядку каже, що ми побачили.

Поширені запитання

Як перевірити MTA-STS багатьох доменів?: Вставте домени в масову перевірку MTA-STS на кшталт цієї. У кожному рядку видно запис, файл політики, режим, звірку MX і TLS-RPT, а результати можна завантажити в CSV.
Ця масова перевірка MTA-STS безкоштовна?: Так. До 100 доменів за запуск без акаунта і до 500 за запуск після входу через Google, без картки.
Чим testing відрізняється від enforce?: У режимі testing відправники повідомляють про помилки TLS, але однаково доставляють пошту. У режимі enforce вони відмовляються доставляти з'єднанням, яке не пройшло перевірки TLS.
Чи перевіряє він TLS-RPT?: Так. Він читає запис v=TLSRPTv1 за адресою _smtp._tls для кожного домену й показує, куди йдуть звіти. Для повної перевірки адрес звітів скористайтеся перевіркою TLS-RPT.
Чи підключається він до поштових серверів?: Ні. Він читає DNS-записи й завантажує файл політики з веб-хоста mta-sts. SMTP-з'єднання з поштовими серверами доменів він ніколи не відкриває.
Чому в домену Not set up?: Він не має TXT-запису v=STSv1 за адресою _mta-sts, тож відправники навіть не шукають політику. У більшості доменів його немає; це необов'язковий додатковий захист.

Треба перевірити цілий список? Перші 100 адрес безкоштовно.

Увійдіть через Google, вставте адреси або завантажте CSV-файл. Кожна адреса проходить справжню SMTP-перевірку поштової скриньки, а результати можна завантажити. Банківська картка не потрібна.

Домени catch-all і сервери, які не відповідають, позначаються як ризиковані, але ніколи як дійсні.

Входячи в акаунт, ви приймаєте Умови використання та Політику конфіденційності (англійською). Terms · Privacy