MTA-STS-Abfrage

Die MTA-STS (Mail Transfer Agent Strict Transport Security)-Abfrage prüft den `_mta-sts`-TXT-Eintrag und ruft die veröffentlichte Richtliniendatei ab, um zu sehen, ob eine Domain verlangt, dass eingehende E-Mails über eine authentifizierte TLS-Verbindung zugestellt werden.

Domainname

Was möchtest du abfragen?

Blacklist-Abfrage

Fragt ab, ob die IP-Adresse dieser Domain (oder die von dir eingegebene IP-Adresse) auf gängigen E-Mail-Blacklists (DNSBL) gelistet ist — eine Listung kann dazu führen, dass ausgehende E-Mails abgelehnt oder als Spam eingestuft werden.

Beim Ausführen dieser Suche auch den Blacklist-Status abfragen

So verwendest du dieses Tool

Wähle einen Abfragetyp aus dem Dropdown-Menü oder gib direkt eine Kurzform in das Feld ein — z. B. mx:example.com, all:example.com, spf:example.com, whois:example.com — und drücke Enter.
Gib einen Domainnamen ein (z. B. example.com) oder eine IP-Adresse für PTR- und Blacklist-Abfragen.
Aktiviere oben "Auch den Blacklist-Status abfragen", um eine DNSBL-Abfrage zusammen mit deiner Suche einzubeziehen.
Deine letzten 20 Abfragen werden im Verlaufsfeld gespeichert, sodass du sie jederzeit erneut aufrufen kannst.

Warum es wichtig ist

Ohne MTA-STS kann das opportunistische TLS von SMTP von einem Angreifer in der Mitte stillschweigend auf Klartext herabgestuft werden, ohne dass einer der beiden Mailserver dies zwingend bemerkt. Eine Domain im Enforce-Modus lehnt diese Herabstufung ab und schützt so die Vertraulichkeit der E-Mail während der Übertragung — eine Lücke, die die meisten Domains erst prüfen, wenn eine Sicherheitsüberprüfung sie aufdeckt.

Beispiele

v=STSv1; id=20260101000000 — der DNS-Eintrag, der signalisiert, dass eine Richtliniendatei existiert
mode: enforce in der Richtliniendatei bedeutet, dass nicht konforme Zustellversuche rundweg abgelehnt werden; mode: testing meldet sie nur
Die Einführung von MTA-STS beginnt in der Regel eine Weile im Testmodus, bevor auf Enforce umgestellt wird — ähnlich der stufenweisen Einführung von DMARC.