// VERKKOTUNNUKSEN TARKISTUS
Voiko joku lähettää sähköpostia teidän nimissänne?
Kirjoittakaa verkkotunnuksenne. Kysymme sen omilta nimipalvelimilta ja näytämme, mitä hyökkääjä näkee: voiko sähköpostianne ja DNS-tietojanne väärentää ja mitä kannattaa korjata ensin.
Näin pisteytämme
Yhteensä 100 pistettä neljästä suojauksesta, jotka jokainen verkkotunnus tarvitsee. Kunkin paino riippuu siitä, mitä vastaan se suojaa.
- DMARC: reject 45; quarantine 34; none 5; puuttuu tai virheellinen 0. Jos pct on alle 100, sen ulkopuolelle jäävä osuus sähköpostista lasketaan seuraavaksi heikomman käytännön mukaan ja pyöristetään kokonaisiksi pisteiksi.
- SPF: -all 20; ~all 16; ?all, +all tai ei loppusääntöä 3; puuttuu, virheellinen tai ei tiedossa 0. Uudelleenohjaus (redirect=) pisteytetään sen tietueen mukaan, johon se osoittaa.
- DKIM: avain löytyi 15; ei löytynyt tai ei tiedossa 4; vain peruttuja tai virheellisiä avaimia 2. Pisteitä saa silloinkin, kun avainta ei löydy, koska avain voi olla nimellä, jota emme kokeilleet.
- DNSSEC: allekirjoitettu ja validoitu 20; muuten 0.
- Verkkotunnusta, joka ei vastaanota sähköpostia (ei MX-tietuetta tai null MX), ei pisteytetä DKIM:n osalta. Se saa nuo pisteet ilmoittamalla, ettei se lähetä eikä vastaanota sähköpostia: null MX 7; SPF -all 4; DMARC reject 4.
- Jos nimipalvelimet eivät vastaa, pistemäärä on enintään 20.
MTA-STS, TLS-raportointi, DANE ja CAA eivät tuota pisteitä. Niiden tarve riippuu toimialastanne ja teitä koskevista säännöistä, joten näytämme ne erikseen lisäsuojauksena.
0–39 avoin, 40–69 osittain suojattu, 70–89 hyvä, 90–100 erinomainen.