Abre el cuadro de diálogo de impresión de su navegador. Para obtener un archivo, elija allí «Guardar como PDF» como impresora: el archivo lo escribe el navegador, no se sube nada.
Compartir una instantánea de este informe
Un informe en vivo cambia con cada consulta, de modo que un enlace directo a él no mostraría lo que usted ve ahora. Una instantánea guarda este informe tal como lo observó nuestro servidor y le da un enlace propio durante 30 días. Contiene únicamente datos públicos de consulta. Cualquier persona que tenga el enlace puede abrirla; a los buscadores se les pide que no la indexen.
Hallazgos
Nota: No hay registro TXT en _mta-sts.<dominio>. Sin él, los remitentes no buscan una política: MTA-STS no está en uso.
Nota: No se pudo obtener el archivo de política [NO_ADDRESS]. Los remitentes que no pueden obtenerlo siguen usando una política en caché o entregan sin política.
Esta comprobación no se conecta a los hosts MX, así que no prueba si ofrecen STARTTLS con un certificado que coincida.
En vivoFuente: DNS público (1.1.1.1, 8.8.8.8) + una solicitud HTTPS protegida al host de la políticaObservado:
Servido desde una caché de corta duración. Recargue la página dentro de unos minutos para una comprobación nueva.
Qué es MTA-STS y qué comprueba esta herramienta
El SMTP entre servidores de correo cifra de forma oportunista: si el servidor receptor no ofrece STARTTLS, o alguien en el camino elimina esa oferta, el mensaje sale en texto claro. MTA-STS (RFC 8461) permite que un dominio diga a los servidores emisores: «mis hosts MX admiten TLS con un certificado válido; si no pueden conseguirlo, no entreguen». Tiene dos partes: un registro TXT en _mta-sts.<dominio>, que anuncia una política y su identificador de versión, y la política en sí, un pequeño archivo de texto en https://mta-sts.<dominio>/.well-known/mta-sts.txt.
OrbitProbe lee el registro TXT, solicita el archivo de política tal como debe hacerlo un servidor emisor (HTTPS, certificado comprobado, sin seguir redirecciones), interpreta version, mode, mx y max_age, y después consulta los registros MX del dominio para ver si cada host MX coincide con alguno de los patrones mx de la política.
