Korantix alan adı güvenlik taraması nasıl okunur?

Skor (0–100)

Genel skor 100'den başlar ve gerçekten gözlenen her sorun için puan kaybeder; ciddi sorunlar daha çok puan düşürür. Etiket skoru izler: 90 ve üzeri Mükemmel, 75–89 İyi, 50–74 İlgi gerekiyor, 50'nin altı Yüksek risk. Kurallar Yöntem sayfasında anlatılıyor.

Beş alan

• E-posta güvenliği: SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI.
• DNS sağlığı: MX, NS, SOA, CAA ve DNSSEC.
• Posta sunucusu: MX sunucularınızın 25. portta bağlantı kabul edip etmediği ve geçerli bir sertifikayla STARTTLS sunup sunmadığı.
• SSL/TLS: web sitesinin sertifikası; geçerlilik, bitiş tarihi, alan adı eşleşmesi.
• İtibar: posta sunucusu IP'lerinizin herkese açık DNS kara listelerinde olup olmadığı.

Önem dereceleri

• Kritik: bugün kötüye kullanılabilir veya postanız gerçek risk altındadır; önce bunu düzeltin.
• Uyarı: yakında düzeltilmesi gereken bir zayıflık.
• Bilgi: bağlam veya isteğe bağlı iyileştirme; skoru düşürmez.
• Tamam: kontrol geçti.

"Ölçülemedi", "başarısız" demek değildir

Bazı kontroller her zaman erişilemeyen bir ağ yolu gerektirir; örneğin birçok ağ dışarıya 25. portu engeller ve posta sunucusu testi MX sunucularınıza ulaşamayabilir. Bu durumda Korantix kontrolün ölçülemediğini söyler ve puan düşürmez. Gözlemlemediği bir sonucu asla tahmin etmez.

Önce ne düzeltilmeli?

• Eksik veya fazla serbest SPF (+all) ve eksik DMARC; birinin sizin adınıza posta gönderip gönderemeyeceğini bunlar belirler.
• Süresi dolmuş veya alan adıyla eşleşmeyen TLS sertifikası.
• Uzun süre p=none'da kalan DMARC; raporlar temizse quarantine/reject'e ilerleyin.
• Bir gönderim platformunda eksik DKIM imzalama.

Bir düzeltmeyi kontrol etmek

DNS değişikliklerinin görünmesi, kaydın TTL süresi kadar sürebilir. TTL geçtikten sonra yeniden tarayın; her bulgunun ayrıntısında düzeltmeyi kendiniz nasıl doğrulayacağınız yazar.