#email-security

Ελέγξτε τη στάση ασφαλείας μεταφοράς SMTP ενός τομέα — εάν οι διακομιστές αλληλογραφίας υποχρεούνται να παραδίδουν εισερχόμενη αλληλογραφία μέσω αυθεντικοποιημένου TLS, προστατεύοντάς την από υποβάθμιση και επιθέσεις man-in-the-middle. Δώστε έναν τομέα και η υπηρεσία ανακτά το αρχείο πολιτικής MTA-STS από το mta-sts.<domain>/.well-known/mta-sts.txt (την έκδοση, τη λειτουργία, τους επιτρεπόμενους κεντρικούς υπολογιστές MX και το max_age), την εγγραφή DNS TXT _mta-sts (το αναγνωριστικό πολιτικής) και την εγγραφή TLS-RPT _smtp._tls (τη διεύθυνση αναφοράς rua), στη συνέχεια αναφέρει εάν το MTA-STS εφαρμόζεται πραγματικά και μια λίστα προτεραιότητας ζητημάτων — κανένα αρχείο πολιτικής, καμία εγγραφή DNS, λειτουργία μόνο "testing" ή έλλειψη εγγραφής TLS-RPT. Ένα δεύτερο τελικό σημείο επιστρέφει μόνο το αναλυμένο αρχείο πολιτικής. Το αίτημα γίνεται από την πλευρά του διακομιστή και οι ιδιωτικοί/εσωτερικοί στόχοι απορρίπτονται (προστασία SSRF). Δημιουργήθηκε για ελέγχους παραδοσιμότητας email και προστασίας από επιθέσεις υποβάθμισης, αξιολόγηση προμηθευτών και τρίτων, και συμμόρφωση. Ένας ελεγκτής MTA-STS / TLS-RPT — το αντίστοιχο της ασφάλειας μεταφοράς SMTP του αναλυτή αυθεντικοποίησης email (emailsec, που καλύπτει SPF, DKIM και DMARC), και διακριτό από την ακατέργαστη αναζήτηση DNS (dns). Χωρίς κλειδί ανάντη, χωρίς προσωρινή αποθήκευση.

api.oanor.com/mtasts-api

Ελέγξτε τη στάση αυθεντικοποίησης email οποιουδήποτε τομέα — την προστασία του από πλαστογράφηση και phishing — μέσω ζωντανού DNS. Περάστε έναν τομέα και η υπηρεσία αναζητά και επικυρώνει SPF (την εγγραφή v=spf1, τον all-προσδιοριστή και το όριο 10 αναζητήσεων), DMARC (την πολιτική _dmarc p=none/quarantine/reject, συν sp, pct και διευθύνσεις αναφοράς rua/ruf), DKIM (ελέγχοντας τους κοινούς επιλογείς στο selector._domainkey, ή περάστε τον δικό σας), BIMI και τους διακομιστές MX — και στη συνέχεια επιστρέφει έναν βαθμό A+-to-F με μια ιεραρχημένη λίστα ζητημάτων και συγκεκριμένες συμβουλές. Ένα δεύτερο τελικό σημείο αναλύει την εγγραφή DMARC ετικέτα προς ετικέτα με μια απλή ερμηνεία της πολιτικής. Κατασκευασμένο για ελέγχους παραδοσιμότητας email και αντι-πλαστογράφησης, αξιολόγηση κινδύνου προμηθευτών και τρίτων, ενσωμάτωση ασφάλειας και συνεχή παρακολούθηση. Ένας αναλυτής αυθεντικοποίησης email — διακριτός από την επικύρωση γραμματοκιβωτίου/διεύθυνσης (email), την αναζήτηση ακατέργαστων εγγραφών DNS (dns) και τον βαθμολογητή κεφαλίδων ασφάλειας HTTP (secheaders). Καθαρό ζωντανό DNS, χωρίς ανάντη κλειδί, χωρίς προσωρινή αποθήκευση.

api.oanor.com/emailsec-api