CONEMA Technologies Moderní IT z Jihočeského kraje

/test-domeny

Padají vaše e-maily do spamu?

Zadejte doménu a za pár sekund uvidíte, jak má nastavenou poštu (SPF, DKIM, DMARC, MTA-STS, blacklisty), DNS a registraci (expirace, DNSSEC) i web (HTTPS, certifikát, hlavičky, WordPress). Zdarma a bez registrace.

  • SPF
  • DKIM
  • DMARC
  • MTA-STS
  • blacklisty
  • expirace domény
  • DNSSEC
  • HTTPS a TLS
  • hlavičky
  • WordPress

co testujeme a proč

  • SPFSeznam serverů, které smí posílat poštu za vaši doménu. Bez něj maily častěji končí ve spamu a kdokoli se za vás může vydávat. Hlídáme i limit 10 DNS dotazů.
  • DKIMDigitální podpis každé odeslané zprávy. Příjemce pozná, že e-mail cestou nikdo nezměnil. Podle poskytovatele (Microsoft 365, Google, WEDOS…) víme, kde ho hledat.
  • DMARCŘíká příjemcům, co dělat s poštou, která se za vás jen vydává (podvodné faktury), a posílá vám hlášení.
  • MTA-STS a TLS-RPTVynucené šifrování pošty mezi servery a hlášení, když se šifrovaně doručit nepovede.
  • BlacklistyJestli adresy vaší pošty a webu nejsou na veřejných seznamech spammerů (SpamCop, PSBL, UCEPROTECT, Mailspike, blocklist.de).
  • Registrace a DNSKdy doména vyprší, jestli má aspoň dva funkční DNS servery, podpis DNSSEC a záznam CAA, kdo smí vydat certifikát.
  • HTTPS a certifikátŠifrované spojení s webem: platnost, řetězec, verze TLS, HSTS. Neplatný certifikát = varování v prohlížeči a ztracená důvěra.
  • Bezpečnostní hlavičky a softwarePár řádků v nastavení serveru chrání návštěvníky před běžnými útoky. Hlídáme i zastaralé PHP a WordPress.
  • Kdo to provozujeU koho běží web, pošta a DNS. Jen pro přehled, skóre to neovlivní.

Test se dívá jen na veřejné záznamy DNS, registr domény a na to, co web veřejně vrací. Neprovádí žádný útok. U nás zůstane jen krátkodobá mezipaměť výsledku (nejvýš hodinu) a počítadla proti zneužití; doménu kvůli dotazům uvidí i veřejné služby, které se ptáme (DNS přes HTTPS, registr, logy certifikátů, blacklisty). Šifrování příjmu pošty (port 25) z našeho serveru často ověřit nejde — pak to poctivě napíšeme a skóre to neovlivní.

Pod kapotou jak počítáme skóre

Každá položka má váhu podle toho, jak moc ohrožuje poštu nebo web. Skóre je podíl získaných bodů ze všech vah, které se u vaší domény daly ověřit. Informace (kdo hostuje, poskytovatel pošty) a tipy navíc (CAA, IPv6, MTA-STS, BIMI, security.txt…) skóre nesnižují. Drobnosti jako rychlost, komprese nebo cookies body jen strhávají, když je s nimi problém.

Části testu běží souběžně, každá do ~10 s. DNS dotazy jdou přes DNS-over-HTTPS (Google, záložně Cloudflare), registrace přes RDAP registru, blacklisty jen přes seznamy, které veřejné dotazy povolují (Spamhaus pro komerční použití vyžaduje placený přístup, proto ho nepoužíváme).

{
  "části testu": [
    "reg",
    "dns",
    "mail",
    "smtp",
    "web",
    "bl",
    "host"
  ],
  "skóre": "součet (váha × splněno) / součet vah × 100",
  "váhy": {
    "e-mail": {
      "DMARC": 20,
      "SPF": 15,
      "DKIM": 10,
      "příjem pošty (MX)": 5,
      "šifrování příjmu (STARTTLS, když jde ověřit)": 5,
      "PTR adres MX": 3,
      "MTA-STS (jen když je rozbité)": 3,
      "autodiscover (Microsoft 365)": 2
    },
    "web": {
      "certifikát HTTPS": 20,
      "přesměrování na HTTPS": 10,
      "bezpečnostní hlavičky": 8,
      "zastaralé PHP / WordPress": 6,
      "HSTS": 5,
      "platnost certifikátu": 5,
      "chyba úvodní stránky": 5,
      "www i bez www": 4,
      "TLS verze a klíč": 3,
      "TTFB, komprese, cookies, smíšený obsah, CAA×vydavatel": 3,
      "prozrazená verze serveru": 2
    },
    "dns": {
      "jmenné servery": 8,
      "DNSSEC": 6,
      "NS v různých sítích": 3
    },
    "registrace": {
      "expirace domény": 10,
      "stav u registru (pozastavená, po expiraci)": 10
    },
    "blacklisty": {
      "adresy pošty": 8,
      "adresy webu": 4
    },
    "bez vlivu na skóre": [
      "hosting a poskytovatelé",
      "tipy navíc (CAA, IPv6, MTA-STS, TLS-RPT, BIMI, HTTP/2, security.txt…)",
      "subdomény z certifikátů",
      "co z našeho serveru nejde ověřit"
    ]
  },
  "stavy": {
    "✓": "v pořádku",
    "!": "doporučení (strhne část bodů)",
    "✕": "problém",
    "+": "tip navíc (bez vlivu na skóre)",
    "i": "informace (bez vlivu)"
  },
  "cache": "každá část 10 minut",
  "limit": "15 testů za hodinu, 60 za den z jedné sítě",
  "ukládáme": "nic kromě cache a počítadel (bez IP adres)"
}

/kontakt

Pojďme to rozjet.

Správa IT, bezpečnější síť, systém na míru nebo vytěžování dokladů. Prvních třicet minut je nezávazná konzultace, na které si řekneme, jestli si sedneme.

Zavolat +420 725 800 423 info@conema.cz Kontaktní formulář a adresa → Jsem klient, jdu do portálu →