mxcheck

Что это

mxcheck - сканер информации для настройки почтовых серверов.

Возможности

• DNS-записи: A, MX, PTR, SPF, MTA-STS, DKIM, DMARC;
• Номер AS и страна AS;
• Поддержка StartTLS и сертификат;
• Открытые порты: 25, 465, 587;
• Если услуга внесена в черные списки;
• Если происходит утечка информации через серверную строку и команду VRFY;
• Если почтовый сервер уязвим для SMTPSmuggling;
• Если сервер является открытым релеем.

Зачем нужен

Это самостоятельный сервис, который можно развернуть в своей инфраструктуре и связать с уже используемыми системами. Такой подход даёт больше контроля над настройками и данными, но требует заранее продумать обновление, доступ и резервное копирование.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением mxcheck оцените требования к ресурсам, обновлению, резервному копированию, аутентификации и сетевому доступу. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.