DNS e postura de email: SPF, DMARC, DNSSEC e transporte

Publicar um SPF não é o mesmo que ter um SPF que funciona. O Buteo avalia as regras como um servidor recetor as avaliaria.

A maioria das ferramentas confirma que um registo existe. A pergunta útil é outra: se alguém enviar correio a fingir ser o seu domínio, esta configuração trava a mensagem? O Buteo resolve o registo SPF por inteiro, conta as consultas de DNS que ele obriga a fazer e diz-lhe se estoura o limite que o torna inválido, verifica se a política DMARC está em modo de observação ou a rejeitar de facto, confirma se a cadeia DNSSEC assina até à raiz ou se está partida a meio, e testa se os seus servidores de correio aceitam TLS e com que qualidade. Verifica ainda se a zona permite transferência a qualquer um, que é uma forma antiga e ainda comum de entregar o inventário completo de uma organização a quem o pedir.

O que o Buteo audita

• ✓Registo SPF resolvido por inteiro, com contagem de consultas e deteção de registos duplicados
• ✓Política DMARC, alinhamento e destino dos relatórios
• ✓Cadeia DNSSEC da raiz até ao domínio
• ✓Transporte de correio: TLS oferecido pelos MX e qualidade da negociação
• ✓Transferência de zona aberta a terceiros
• ✓Registos CAA e quem pode emitir certificados em seu nome