1. Trang chủ
  2. Công cụ miễn phí
  3. Kiểm tra MTA-STS hàng loạt

Kiểm tra MTA-STS hàng loạt: bản ghi, chế độ chính sách và TLS-RPT của tối đa 500 tên miền

Tóm tắt: Kiểm tra trên nhiều tên miền bản ghi MTA-STS, file chính sách qua HTTPS, chế độ, các máy chủ MX và TLS-RPT. Giới hạn: Kiểm tra những gì bên gửi thấy: DNS và file chính sách. Không kiểm tra chứng chỉ TLS trên chính các máy chủ thư.

Kiểm tra MTA-STS hàng loạt kiểm tra cấu hình MTA-STS của nhiều tên miền cùng lúc. Dán tối đa 100 tên miền, hoặc 500 sau khi đăng nhập Google miễn phí, mỗi dòng sẽ cho biết bản ghi TXT _mta-sts có tồn tại không, file chính sách có tải được qua HTTPS không, chế độ của nó (enforce, testing hoặc none), mọi máy chủ MX có khớp chính sách không và có bản ghi TLS-RPT không. Xuất CSV.

DNS lookups and one HTTPS request for each policy file; no mail server is contacted. 100 domains a run, or 500 when you sign in.

Công cụ giống hệt trang tiếng Anh: nút bấm và kết quả hiển thị bằng tiếng Anh. Cập nhật lần cuối: 8 tháng 11, 2026

Làm sao kiểm tra MTA-STS của nhiều tên miền cùng lúc?

  1. Dán tên miền, mỗi dòng một tên, tối đa 100 mỗi lần chạy, hoặc 500 sau khi đăng nhập Google miễn phí. Địa chỉ email và URL cũng được; tên miền được lấy ra từ từng mục.
  2. Bấm Check MTA-STS. Với mỗi tên miền, công cụ đọc các bản ghi TXT _mta-sts và _smtp._tls cùng các bản ghi MX, rồi yêu cầu file chính sách một lần từ https://mta-sts.<domain>/.well-known/mta-sts.txt, mười tên miền mỗi yêu cầu.
  3. Đọc từng dòng: Enforced, Testing, Off, Broken hoặc Not set up, kèm chế độ, max_age, mọi máy chủ MX mà chính sách không bao gồm và địa chỉ báo cáo TLS-RPT.
  4. Lọc các tên miền cần xử lý và tải CSV có kết quả và lý do của từng phép kiểm tra.

Kiểm tra MTA-STS hàng loạt xem xét những gì?

MTA-STS, được định nghĩa trong RFC 8461, cho phép một tên miền yêu cầu máy chủ gửi chỉ giao thư của nó qua TLS với chứng chỉ hợp lệ. Nó có hai phần: bản ghi TXT tại _mta-sts.<domain> có id, và file chính sách tại https://mta-sts.<domain>/.well-known/mta-sts.txt liệt kê chế độ, max_age và các máy chủ MX được phép.

Với mỗi tên miền, công cụ kiểm tra có đúng một bản ghi v=STSv1 với id hợp lệ, tải file chính sách qua HTTPS có kiểm tra chứng chỉ và không theo chuyển hướng (RFC cấm theo chuyển hướng), phân tích file và so từng máy chủ MX với các dòng mx của chính sách. Nó cũng đọc bản ghi TLS-RPT tại _smtp._tls.<domain> (RFC 8460), nơi máy chủ gửi báo cáo lỗi TLS.

Kết quả có nghĩa gì?

Enforced: bản ghi, file chính sách và mọi máy chủ MX đều ổn, ở chế độ enforce, nên bên gửi hỗ trợ MTA-STS sẽ từ chối giao qua kết nối không qua được kiểm tra TLS. Testing: tương tự, nhưng bên gửi chỉ báo cáo lỗi và vẫn giao thư. Off: chế độ none, chính sách bị tắt.

Broken nghĩa là có bản ghi nhưng có điều gì đó khiến bên gửi không dùng được, như file chính sách không tải được, chứng chỉ không hợp lệ trên máy chủ mta-sts, hoặc một máy chủ MX không nằm trong chính sách, điều này ở chế độ enforce có thể chặn thư thật. Not set up nghĩa là không có bản ghi v=STSv1, đây là trường hợp của phần lớn tên miền.

Mọi tên miền có nên dùng MTA-STS không?

Đây là tùy chọn và không nhà cung cấp hộp thư nào bắt buộc nó để nhận thư của bạn. Nó đáng thiết lập trên tên miền nhận thư quan trọng, và hữu ích nhất khi đi cùng TLS-RPT để bạn thấy lỗi trước khi thực thi. Hãy bắt đầu ở chế độ testing, đọc báo cáo, rồi chuyển sang enforce.

Với một tên miền, có file chính sách đầy đủ và cách sửa cho từng vấn đề, hãy dùng công cụ kiểm tra MTA-STS (tiếng Anh), và trình tạo MTA-STS (tiếng Anh) để viết bản ghi.

Vì sao file chính sách không tải được với một số tên miền?

Lý do thường gặp nhất là mta-sts.<domain> không phân giải được, chứng chỉ không bao gồm tên đó, máy chủ chuyển hướng (tới máy chủ www hoặc trang đăng nhập), hoặc trả về thứ gì đó khác HTTP 200. Bên gửi coi mỗi trường hợp đó là không có chính sách.

Mỗi yêu cầu tự giới thiệu là SimpleVerifier, đọc tối đa 64 KB, chờ tối đa tám giây và không bao giờ kết nối tới địa chỉ riêng. Trang chặn yêu cầu tự động có thể thất bại ở đây dù vẫn tải được trong trình duyệt; lý do ở dòng kết quả cho biết chúng tôi đã thấy gì.

Câu hỏi thường gặp

Làm sao kiểm tra MTA-STS của nhiều tên miền?
Dán các tên miền vào một công cụ kiểm tra MTA-STS hàng loạt như công cụ này. Mỗi dòng hiện bản ghi, file chính sách, chế độ, đối chiếu MX và TLS-RPT, và bạn có thể tải kết quả dưới dạng CSV.
Công cụ kiểm tra MTA-STS hàng loạt này có miễn phí không?
Có. Tối đa 100 tên miền mỗi lần chạy khi không có tài khoản, và tối đa 500 mỗi lần khi đăng nhập bằng Google, không cần thẻ.
testing và enforce khác nhau thế nào?
Ở chế độ testing, bên gửi báo cáo lỗi TLS nhưng vẫn giao thư. Ở chế độ enforce, họ từ chối giao qua kết nối không qua được kiểm tra TLS.
Nó có kiểm tra cả TLS-RPT không?
Có. Nó đọc bản ghi v=TLSRPTv1 tại _smtp._tls cho từng tên miền và cho biết báo cáo được gửi tới đâu. Để kiểm tra đầy đủ các đích nhận báo cáo, hãy dùng công cụ kiểm tra TLS-RPT.
Nó có kết nối tới máy chủ thư không?
Không. Nó đọc bản ghi DNS và tải file chính sách từ máy chủ web mta-sts. Nó không bao giờ mở kết nối SMTP tới máy chủ thư của các tên miền.
Vì sao một tên miền hiện Not set up?
Nó không có bản ghi TXT v=STSv1 tại _mta-sts, nên bên gửi không bao giờ tìm chính sách. Phần lớn tên miền không có; đây là lớp bảo vệ bổ sung tùy chọn.

Cần kiểm tra cả danh sách? 100 địa chỉ đầu tiên miễn phí.

Đăng nhập bằng Google, dán địa chỉ hoặc tải lên tệp CSV. Mỗi địa chỉ được kiểm tra hộp thư SMTP thật và bạn tải kết quả về. Không cần thẻ tín dụng.

Tên miền catch-all và máy chủ không phản hồi được đánh dấu là rủi ro, không bao giờ là hợp lệ.

Khi đăng nhập, bạn đồng ý với Điều khoản sử dụng và Chính sách quyền riêng tư (bằng tiếng Anh). Terms · Privacy

Công cụ miễn phí bằng tiếng Việt

Làm sạch danh sách email trước khi gửi

Kiểm tra hộp thư SMTP thật cho từng địa chỉ. Đăng nhập bằng Google: 100 lượt kiểm tra đầu tiên miễn phí, không cần thẻ tín dụng.

Bắt đầu

Không cần cài đặt • Kết quả dạng CSV