Ab sofort verfügbar

devtls.

Finden Sie heraus, was Ihr TLS Ihnen verschweigt.

Ein gültiges Zertifikat und ein Schloss-Symbol verdecken vieles: Mail-Ports, die nie verschlüsseln, SPF-Einträge, die Empfänger stillschweigend verwerfen, ein Proxy, der noch TLS 1.0 aushandelt. devtls prüft Ihren Web- und Mail-Stack, liest Ihre Konfiguration und sagt Ihnen genau, was zu ändern ist.

Domain kostenlos prüfen Tarife ansehen

Läuft im BrowserNichts zu installierenKostenloser Tarif, ohne Karte

Vier Prüfungen, eine Note

Die meisten Scanner hören bei Ihrem HTTPS-Port auf. In Ihrem Mail-Stack und im Reverse Proxy stecken die stillen Fehler.

Web TLS

Zertifikatskette, Ablauf und Vertrauenswürdigkeit, die vollständige Protokollmatrix, Cipher-Stärke und Forward Secrecy, HSTS und Weiterleitungen — geprüft auf jeder aufgelösten A/AAAA-Adresse, damit die Note Ihre schwächste IP abbildet.

Note von A+ bis FPrüfung je IPCipher-AufzählungHSTS und Weiterleitungen

Mail TLS

Submission, SMTPS, IMAP und POP3 — entlang Ihrer MX-Einträge. Sie erfahren, ob STARTTLS wirklich erzwungen wird und ob Ihr Server Zugangsdaten annimmt, bevor die Verbindung verschlüsselt ist.

587 · 465 · 993 · 995MX 25 · 143 · 110Erzwingung von STARTTLSErkennung von Klartext-Auth

Mail-DNS

SPF, DKIM, DMARC, MTA-STS und TLS-RPT. SPF-Includes werden rekursiv gegen das Limit von 10 Lookups verfolgt — jener Fehler, der einen sonst perfekten Eintrag für Empfänger stillschweigend unbrauchbar macht.

Zählung der SPF-LookupsStärke des DKIM-SchlüsselsDMARC-RichtlinieMTA-STS und TLS-RPT

Konfigurationsanalyse

Fügen Sie eine docker-compose.yml, eine Traefik-Konfiguration, einen Nginx-Block oder ein Caddyfile ein und erhalten Sie zeilengenaue Befunde, jeder mit einer Korrektur zum Kopieren. Wird als Text gelesen — nichts aus Ihrer Konfiguration wird jemals abgerufen.

Docker- und Traefik-LabelsNginx und CaddyZeilengenaue BefundeKorrekturen zum Kopieren

Befunde, mit denen Sie arbeiten können

Jeder Befund nennt, was nicht stimmt, warum es zählt und was Sie zur Behebung einfügen müssen — einen DNS-Eintrag mit bereits eingesetzter Domain, ein korrigiertes Traefik-Label, einen Nginx-Block. Keine allgemeinen Ratschläge, keine Note ohne Begründung.

Nach Schweregrad sortiert, damit klar ist, womit Sie beginnen
Konfigurationsbefunde auf die exakte Zeile bezogen
Geplante erneute Prüfungen, mit Webhook-Warnung bei Verschlechterung
Öffentliches Noten-Badge für Ihr README

example.comD

kritisch

STARTTLS auf SMTP 587 aktivieren

mail-tls

hoch

Selbstsigniertes Zertifikat auf IMAP 993 ersetzen

mail-tls

hoch

SPF benötigt 12 DNS-Lookups (Limit: 10)

mail-dns

mittel

Router „app“ nutzt die Standard-TLS-Optionen von Traefik

config · line 11

mittel

DMARC-Richtlinie über p=none hinaus verschärfen

mail-dns

Preise

Kostenlos starten, upgraden, wenn es sich lohnt

Jeder Tarif enthält Web-TLS, Mail-TLS, Mail-DNS und Konfigurationsanalyse. Die kostenpflichtigen Tarife heben die Limits an und ergänzen Automatisierung.