Ingyenes domain e-mail-biztonsági ellenőrző

A Spamless ingyenes, regisztráció nélküli eszközt kínál bármely domain bejövő e-mail-biztonsági állapotának ellenőrzésére: spamless.dev/check.

Mit ellenőriz

Megadsz egy domaint (pl. example.com), mi pedig lekérdezzük és osztályozzuk a nyilvános DNS rekordjait:

• MX — be van állítva a levelezés?
• SPF — van-e feladó-hitelesítés, és elég szigorú-e (-all / ~all végű-e)?
• DMARC — kikényszerített-e a hamisítás elleni védelem (p=quarantine / p=reject), vagy csak megfigyel (p=none)?
• MTA-STS — TLS-re van-e kényszerítve a bejövő levél?

Mit kapsz

• Egy összesített betűjegyet (A–F) és pontszámot (0–100) — A 90-től, B 75-től, C 55-től, D 35-től, alatta F.
• Egy ellenőrzésenkénti bontást (megfelelt / figyelmeztetés / hiba) közérthető javaslatokkal, hogy mit javíts.

Adatvédelem és korlátok

• Kizárólag nyilvános DNS rekordokat olvas — levelet nem küldünk, nem fogadunk és nem tárolunk, és az eszközhöz nem kell fiók.
• Az eredményeket körülbelül egy órán át gyorsítótárazzuk, így egy DNS-módosítás után közvetlenül futtatott ellenőrzés még a korábbi eredményt mutathatja.
• Korlátozott a futtatások száma (látogatónként percenként néhány), hogy mindenkinek jusson.

Miért számít

A legtöbb domainen vannak hiányosságok (leggyakrabban hiányzó vagy ki nem kényszerített DMARC), és pont ezt használják ki a támadók az adathalászathoz. Az ellenőrző megmutatja a réseket; a Spamless segít bezárni őket, és még a postaládád előtt kiszűri a fenyegetéseket.

A háttérről lásd: SPF, DKIM és DMARC érthetően.