Korantix bir alan adını nasıl inceler?

Kanıt nereden gelir?

Her kontrol, herkesin gözlemleyebileceği herkese açık bilgiyi kullanır: DNS yanıtları (Korantix sunucularından canlı sorgulanır), web sunucunuzun sunduğu TLS sertifikası, posta sunucularınızın SMTP karşılaması ve STARTTLS teklifi, kayıt kuruluşunun RDAP verisi ve herkese açık DNS kara listeleri (DNS-over-HTTPS ile sorgulanır). Korantix asla parola, posta kutusu erişimi veya yönetici yetkisi istemez ve e-posta göndermez.

Neler kontrol edilir?

• E-posta: SPF (sözdizimi, niteleyici, DNS sorgu sayısı), DMARC (varlık, politika, pct, raporlama), DKIM (sağlayıcınızın kullandığı seçiciyi verdiğinizde; seçici yoksa DKIM "eksik" değil "kontrol edilmedi" olarak raporlanır), MTA-STS, TLS-RPT ve BIMI.
• DNS: MX, NS, SOA, CAA ve DNSSEC.
• Posta sunucusu: MX sunucularının 25. port erişimi, STARTTLS desteği ve posta sunucusu sertifikası (yalnızca ağ yolu izin verdiğinde).
• TLS: web sitesi sertifikası; geçerlilik, bitiş tarihi, veren kurum, alan adı eşleşmesi; yayımlanmışsa DANE/TLSA.
• İtibar: posta sunucusu IP'lerinin herkese açık DNS kara listelerinde bulunması; skordan ayrı raporlanır.

Skor nasıl hesaplanır?

Skor 100'den başlar. Gözlenen her zayıflık puan düşürür; en ağır düşüşler birinin sizin adınıza posta göndermesine veya teslimatın bozulmasına yol açan sorunlardadır (eksik SPF veya DMARC, fazla serbest SPF, geçersiz sertifika). TLS-RPT, BIMI veya ters DNS gibi bilgi sinyalleri skoru asla düşürmez.

Alan skorları ayrı ve şeffaf bir görünümdür: her alan 100'den başlar ve o alandaki her kritik bulgu için 25, her uyarı için 8 puan kaybeder. Skor sürümü her sonuçla birlikte gösterilir; iki tarama yalnızca sürümleri aynıysa karşılaştırılabilir.

Ölçülemeyen, başarısız sayılmaz

Bir kontrol yapılamadığında (engellenmiş port, zaman aşımı, erişilemeyen çözümleyici) sonuç bunu açıkça söyler ve puan düşülmez. Korantix gözlemlemediği bir sonucu çıkarım yoluyla üretmez.

Herkese açık bir tarama neyi kanıtlayamaz?

• Posta platformunuzun içini (kurallar, iletme, kullanıcı hesapları) göremez.
• Tüm meşru göndericilerin SPF/DKIM kapsamında olduğunu doğrulayamaz; göndericilerinizi yalnızca siz bilirsiniz, DMARC raporları bunları gösterir.
• İyi bir skor, alan adının oltalamaya veya ele geçirilmeye karşı bağışık olduğu anlamına gelmez; yayımlanan kontrollerin iyi yapılandırıldığı anlamına gelir.
• Kara liste sonuçları sorgulanan listelere bağlıdır; Korantix hangi listelerin kontrol edildiğini gösterir.

Gizlilik

Tarama sonuçları size gösterilir, web sayfası olarak yayımlanmaz ve arama motorlarında asla indekslenmez. E-posta Başlık Analizi'ne yapıştırılanlar tarayıcınızda kalır. Ayrıntılar Gizlilik sayfasında.