Nieuwe DANE SMTP checker voor mail

Gepubliceerd op 28-11-2017

Met de onlangs gepubliceerde DANE SMTP checker kan de hele vertrouwensketen van DANE voor mail worden gevalideerd. De tool voert daartoe de volgende stappen uit:

1. controleer of DNSSEC -validatie op de gebruikte resolver aan staat
2. controleer of het te testen mail-domein met DNSSEC is ondertekend
3. controleer of alle MX gateways van een TLSA record zijn voorzien, en dat deze records overeenkomen met de TLS-certificaten op de betreffende servers
4. controleer de geldigheid van de certificaat-keten voor een specifiek tijdstip in de toekomst.

De DANE SMTP checker is ontwikkeld door Viktor Dukhovni en als open source op GitHub gepubliceerd onder een eigen licentie. De tool is een alternatief/aanvulling op de e-mail test op Internet.nl en de meer generieke GnuTLS DANE tool.

Terug naar het nieuwsoverzicht