DNS und E-Mail-Konfiguration: SPF, DMARC, DNSSEC und Transport

Einen SPF-Eintrag zu veröffentlichen ist nicht dasselbe wie einen zu haben, der funktioniert. Buteo bewertet die Regeln so, wie ein empfangender Server es täte.

Die meisten Werkzeuge bestätigen, dass ein Eintrag existiert. Die nützliche Frage ist eine andere: Wenn jemand E-Mail versendet und dabei vorgibt, Ihre Domain zu sein, stoppt diese Konfiguration die Nachricht? Buteo löst den SPF-Eintrag vollständig auf, zählt die DNS-Abfragen, die er erzwingt, und sagt Ihnen, ob er das Limit überschreitet, das ihn ungültig macht, prüft, ob die DMARC-Richtlinie nur beobachtet oder tatsächlich zurückweist, bestätigt, ob die DNSSEC-Kette bis zur Wurzel signiert oder auf halbem Weg bricht, und testet, ob Ihre Mailserver TLS annehmen und in welcher Qualität. Außerdem wird geprüft, ob die Zone ihren gesamten Inhalt an jeden herausgibt, der danach fragt, eine alte und immer noch verbreitete Art, das vollständige Inventar einer Organisation zu verschenken.

Was Buteo prüft

• ✓SPF-Eintrag vollständig aufgelöst, mit Zählung der Abfragen und Erkennung doppelter Einträge
• ✓DMARC-Richtlinie, Ausrichtung und Ziel der Berichte
• ✓DNSSEC-Kette von der Wurzel bis zur Domain
• ✓Mailtransport: von den MX angebotenes TLS und Qualität der Aushandlung
• ✓Für Dritte offener Zonentransfer
• ✓CAA-Einträge und wer in Ihrem Namen Zertifikate ausstellen darf