Проверка домена компании
За десять секунд покажем, могут ли мошенники писать письма от вашего имени, в порядке ли сертификат сайта и защищён ли DNS. Понятным языком, с инструкцией, что исправить.
Что именно проверяем
Почта
- SPF: кому разрешено отправлять письма от вашего имени
- DKIM: подписаны ли письма
- DMARC: что делать получателю с подделкой
- MX: где обслуживается почта
Сайт
- Открывается ли сайт по HTTPS
- Сертификат: кто выдал, когда истекает, проходит ли проверку
- Перенаправление с http на https
- Заголовки безопасности: HSTS, CSP и другие
DNS
- Сколько серверов имён и у кого
- Куда указывает домен
- CAA: кто вправе выпускать сертификаты на ваш домен
Почему это важно именно для бизнеса
Письма от вашего имени
Без SPF и DMARC любой сервер может отправить письмо «от бухгалтерии» вашему клиенту или вашему же сотруднику. Так начинаются подмены реквизитов в счетах.
Пометка «небезопасно»
Истёкший или неверный сертификат превращает сайт в красную страницу предупреждения. Клиент уходит, не читая.
Чужой сертификат на ваш домен
Одна CAA-запись закрывает возможность выпустить сертификат на ваш домен где угодно. Бесплатно, а делают единицы.
Частые вопросы
Это безопасно для моего домена?
Да. Мы читаем публичные DNS-записи, которые видит любой почтовый сервер, один раз открываем главную страницу сайта и смотрим сертификат, как это делает браузер. Никаких сканирований портов, подбора паролей и нагрузки.
Сохраняете ли вы результаты?
Нет. Результат держится в памяти сервера десять минут, чтобы по общей ссылке отчёт открывался мгновенно, и исчезает. Мы не знаем, кто и что проверял.
Почему DKIM «не нашли», хотя он настроен?
DKIM-ключи лежат под именем-селектором, которое выбирает почтовый провайдер. Мы проверяем типовые селекторы Яндекса, VK, Google, Microsoft и ещё десяток частых. Если у вас нестандартное имя, проверка его не увидит. Это ограничение метода, а не ошибка настройки.
Сайт открывается в браузере, а у вас «не открылся». Почему?
Некоторые хостинги и защиты от DDoS отсекают автоматические запросы. Мы честно пишем об этом в результате и не считаем это ошибкой настройки.