02 / Säkerhet & e-post
Förstå vad kontrollerna visar.
En kontroll visar vissa signaler. Förstå vad som testades, vad resultatet säger och vad som behöver undersökas vidare.
Börja med certifikatet
SSL-kontroll rapporterar om certifikatet och TLS-anslutningen som en domän presenterar. Läs certifikatuppgifter, utgångsdatum och rapporterade problem tillsammans. En misslyckad anslutning kan även bero på nåbarheten vid kontrolltillfället.
- Kontrollera det värdnamn som du faktiskt använder.
- Läs problemets beskrivning och rekommendation innan du gör en ändring.
- Ett giltigt certifikat visar inte att webbplatsens innehåll eller applikation är säker.
Skilj på e-postsignalerna
E-postsäkerhet och E-posthälsa hjälper dig att granska en domäns e-postkonfiguration. Signalerna svarar på olika frågor; ett positivt resultat för en av dem ersätter inte de andra.
- SPF anger vilka värdar som får skicka för en SMTP-avsändardomän.
- DKIM använder en signatur knuten till en signerande domän.
- DMARC kontrollerar kopplingen till den synliga From-domänen och publicerar domänägarens önskemål om hantering när valideringen misslyckas.
Låt fyndet styra nästa kontroll
Använd analys av e-postheaders när du behöver granska vägen och autentiseringsresultaten som har registrerats för ett visst meddelande. Läs rapportens omfattning och fynd i stället för att behandla ett betyg som en fullständig säkerhetsbedömning.
- Domänkontroller beskriver konfigurationen som de kan observera.
- Headeranalys beskriver angivna headers för meddelandet; den bevisar inte att varje header är trovärdig.
- Åtgärda ett specifikt fynd med ansvarig tjänsteleverantör och kör sedan den relevanta kontrollen igen.
Vem äger domänen? Läs vår WHOIS-guide.