DNS.PUHTALT.OTSE.
Üks päring, terve pilt. Domeenist turvalisuseni.
Sinu IP
Virtuaal.com teenused
Interneti pulss
Eesti .ee e-posti turvalisuse ülevaade
Kui hästi on Eesti tuntumad domeenid kaitstud e-kirjade võltsimise vastu? 85 tuntud .ee domeeni koondstatistika (SPF, DMARC, MTA-STS ja DNSSEC), mis uueneb kord kvartalis.
Seadistusjuhendid
Samm-sammult: kuidas seadistada domeeni ja e-posti kaitsekirjed.
Tööriistad eraldi lehtedel
Iga kontroll oma lehel: mida see näitab, kuidas tulemust lugeda ja mida edasi teha.
Korduma kippuvad küsimused
Kuidas kontrollida domeeni DNS-kirjeid?
Sisesta domeen otsingusse ja vali "Täielik DNS" — tööriist kuvab kõik olulised kirjed (A, AAAA, MX, TXT, NS, SOA) ja kontrollib nende korrasolekut. Nii näed kohe, kas DNS on korrektselt seadistatud, kuhu domeen suunab ja millised nimeserverid vastavad. DNS-i muudatuste levik võib aega võtta kuni 24 tundi — seda saad jälgida tööriistaga "Levik".
Kuidas kontrollida SPF-kirjet?
SPF (Sender Policy Framework) on TXT-kirje, mis määrab, millised serverid tohivad sinu domeeni nimel e-kirju saata. Käivita "E-posti audit" — see leiab SPF-kirje, kontrollib süntaksit ja hindab e-posti turvaseadistust tervikuna (SPF, DKIM, DMARC, MTA-STS) hindega A–F. Puuduv või vigane SPF on üks levinumaid põhjusi, miks kirjad rämpsposti satuvad.
Mis on DMARC ja kuidas seda seadistada?
DMARC ütleb vastuvõtvale serverile, mida teha kirjaga, mis ei läbi SPF- või DKIM-kontrolli (näiteks lükata tagasi või suunata karantiini), ja saadab domeeni omanikule raporteid väärkasutuse kohta. Seadistamiseks lisa DNS-i TXT-kirje nimega _dmarc.sinudomeen.ee. "E-posti auditi" juures on kirjegeneraator, mis koostab sobiva DMARC-kirje sinu eest.
Miks minu e-kirjad satuvad rämpsposti?
Kõige sagedasemad põhjused: puudub või on vigane SPF-, DKIM- või DMARC-kirje, saatva serveri IP on mustas nimekirjas või PTR-kirje (pöörd-DNS) ei vasta saatja domeenile. Käivita "E-posti audit" — see kontrollib kõiki neid tegureid korraga ja näitab täpselt, mis vajab parandamist.
Kuidas vaadata .ee domeeni WHOIS-andmeid?
Sisesta domeen ja vali "WHOIS" — tööriist loeb .ee registri erivormingut korrektselt ning kuvab registripidaja, aegumiskuupäeva, nimeserverid ja domeeni oleku. Näed kohe, millal domeen aegub ja kelle kaudu see on registreeritud.
Mis on DNSSEC ja kas mul on seda vaja?
DNSSEC lisab DNS-vastustele krüptograafilise allkirja, mis välistab vastuste võltsimise (vahemälu mürgitamise). .ee tsoon toetab DNSSEC-i täielikult. Kontrolli oma domeeni DNSSEC-i olekut tööriistaga "DNSSEC" — kui allkirjastamine on vigane, võib domeen muutuda kättesaamatuks, seega tasub seadistus alati üle kontrollida.