Verificarea sănătății domeniului
O singură verificare pentru DNS, autentificarea e-mailului, TLS, antete de securitate și redirecționări, cu o notă pe fiecare zonă și un raport complet.
Instrumente înrudite
- Securitatea e-mailuluiVerificați SPF, DKIM, DMARC, MTA-STS, TLS-RPT și BIMI pentru un domeniu și obțineți înregistrările care le repară.
- Căutare DNSCăutați înregistrări DNS după tip, inclusiv căutări inverse (PTR) pentru adrese IP.
- MX și SMTPVerificați serverele de e-mail ale unui domeniu și testați conexiunile SMTP, STARTTLS și open relay.
- Verificator TLSInspectați certificatul TLS al unui site, expirarea, emitentul și protocolul negociat, cu un calendar de reînnoire pe care îl puteți descărca și un raport complet.
Despre acest instrument
Sănătatea domeniului rulează cinci verificări asupra unui singur domeniu deodată și notează fiecare arie separat: înregistrările DNS, autentificarea e-mailului (SPF, DMARC și dacă există înregistrări MX), certificatul TLS, antetele de securitate HTTP și lanțul de redirecționări. Fiecare categorie pornește de la 100 și pierde 35 de puncte pentru fiecare constatare critică și 12 pentru fiecare avertisment; notele informative nu costă nimic, iar nota generală este media categoriilor care s-au încheiat. Tot ce citește este public: înregistrările DNS publice ale domeniului, o cerere HTTPS și o cerere HTTP către domeniul simplu. Nu deschide conexiuni SMTP către serverele dumneavoastră de e-mail, nu interoghează liste negre și nu verifică DKIM, care are nevoie de numele de selectori pe care doar dumneavoastră le știți. Fiecare categorie trimite către instrumentul care arată detaliul complet din spatele notei.
Fiecare verificare rulează de pe serverul XGM față de DNS-ul public și site-ul public. Scorurile sunt o orientare rapidă: 35 de puncte în minus pentru fiecare constatare critică și 12 pentru fiecare avertisment, în fiecare categorie. Instrumentele legate arată toate detaliile.
Cum se folosește
- Deschideți instrumentul Sănătatea domeniului.
- Introduceți domeniul public, numele de gazdă sau adresa IP pe care doriți să le verificați.
- Rulați verificarea; XGM interoghează de pe serverul său și listează constatările.
- Copiați rezultatul doar după ce ați verificat că arată corect.
- Folosiți instrumentele XGM înrudite dacă aveți nevoie de o imagine de diagnostic mai largă.
Întrebări frecvente
Cum este calculată nota pentru fiecare arie?
Fiecare categorie pornește de la 100, pierde 35 de puncte pentru fiecare constatare critică și 12 pentru fiecare avertisment și se oprește la 0. Constatările informative și verificările trecute nu schimbă nimic. Litera urmează scorul: A de la 90, B de la 80, C de la 65, D de la 50, F sub acesta, iar nota generală este media categoriilor încheiate.
De ce DKIM lipsește din secțiunea de e-mail?
Cheile DKIM sunt publicate la selector._domainkey sub domeniul dumneavoastră (RFC 6376), iar DNS-ul nu oferă nicio cale de a lista selectorii folosiți de un domeniu. Verificarea ar trebui să ghicească nume, așa că este lăsată deoparte aici. Securitatea e-mailului vă cere selectorii și verifică cheile către care aceștia indică.
Categoria TLS spune că handshake-ul a eșuat, dar site-ul se deschide în browserul meu. De ce?
Certificatul este obținut conectându-ne la portul 443 al exact numelui pe care l-ați introdus, cu verificare față de magazinul public de certificate de încredere. Un certificat care acoperă doar numele www, un certificat intermediar lipsă sau un certificat autosemnat eșuează aici, în timp ce un browser care vizitează varianta www reușește. Constatarea citează eroarea de handshake, iar Verificator SSL arată lanțul complet.
Linia MX înseamnă că serverele mele de e-mail au fost testate?
Nu. Secțiunea de e-mail citește doar înregistrările MX și raportează câte există, pentru că un domeniu fără MX este în sine o problemă de livrare. Conectarea la servere, citirea bannerului, testarea STARTTLS și sondarea pentru un open relay revin instrumentului MX și SMTP, legat din acea constatare.
Ce cere mai exact categoria de redirecționări?
Un singur GET către http:// plus numele introdus, urmărind până la șase salturi până la URL-ul care răspunde în final. Semnalează lanțurile mai lungi de două salturi, buclele, orice salt care trece de la https:// înapoi la http:// și un URL final care este încă HTTP simplu. Alte puncte de pornire, precum varianta www, sunt urmărite în Verificator de redirecționări.
Citiți ghidul complet Verificarea sănătății domeniului (în engleză)