E-mailbeveiligingscheck
Audit van e-mailauthenticatie
Kan iemand e-mail versturen namens jouw domein?
Voer een domein in om de SPF-, DMARC-, DKIM-, MTA-STS- en BIMI-records live uit de DNS te lezen en te beoordelen. Er wordt niets opgeslagen en geen e-mail verstuurd.
Werkt met elk domein: een bedrijfsdomein, een persoonlijk domein of een geparkeerd domein dat nooit e-mail zou moeten versturen.
SPF, DKIM en DMARC in één minuut
- SPF
- SPF somt de servers op die e-mail mogen versturen voor jouw domein. Ontvangers vergelijken de verzendende server met die lijst.
- DKIM
- DKIM ondertekent elk uitgaand bericht met een sleutel die in jouw DNS staat, zodat ontvangers weten dat het niet is gewijzigd of vervalst.
- DMARC
- DMARC vertelt ontvangers wat ze moeten doen als een bericht SPF en DKIM niet doorstaat (niets, spammap of weigeren) en stuurt je daar rapporten over.
Zo komt het cijfer tot stand
De records worden live uit de openbare DNS gelezen en getoetst aan RFC 7208 (SPF), RFC 7489 (DMARC) en RFC 8461 (MTA-STS). Elk kritiek probleem kost 30 punten, een waarschuwing 15 en een verbetering 5. DKIM-sleutels zijn alleen te vinden als de selector bekend is, dus "geen gevonden" betekent dat geen van de gangbare selectors antwoordde, niet dat het domein geen DKIM heeft.