--- title: "Gratis MTA-STS-checker | AutoSPF" description: "Controleer de MTA-STS-configuratie voor elk domein. Valideer het DNS-record, het beleidsbestand, de TLS-afdwingmodus en de geautoriseerde MX-hosts met onze gratis MTA-STS-checker." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/nl/tools/mta-sts-checker/" --- ## Controleer uw MTA-STS-configuratie Voer uw domein in om zowel het DNS-record als het beleidsbestand dat op uw domein wordt gehost te controleren. Check MTA-STS ## Wat is MTA-STS? MTA-STS (Mail Transfer Agent Strict Transport Security) is een e-mailbeveiligingsstandaard, gedefinieerd in [RFC 8461](https://www.rfc-editor.org/rfc/rfc8461), waarmee domeinen kunnen verklaren dat ze TLS-encryptie voor inkomende e-mail ondersteunen en dat verzendende servers moeten weigeren berichten over onversleutelde verbindingen te bezorgen. Zonder MTA-STS kan e-mail tussen servers worden onderschept via man-in-the-middle-aanvallen die de TLS-encryptie verwijderen - zelfs als beide servers deze ondersteunen. Dit heet een TLS-downgrade-aanval. MTA-STS voorkomt dit door verzendende servers te vertellen TLS te vereisen en het certificaat te valideren. MTA-STS heeft twee onderdelen: een DNS TXT-record op `_mta-sts.yourdomain.com` en een beleidsbestand dat wordt gehost op `https://mta-sts.yourdomain.com/.well-known/mta-sts.txt`. Beleidsconfiguratie ## MTA-STS-beleidsmodi ### enforce Mail die niet over een geldige TLS-verbinding kan worden bezorgd, wordt geweigerd. Dit is de strengste modus en biedt maximale bescherming tegen downgrade-aanvallen. ### testing TLS-fouten worden gerapporteerd via TLS-RPT, maar mail wordt nog steeds bezorgd. Ideaal voor de eerste uitrol om problemen te identificeren voordat u gaat afdwingen. ### none MTA-STS is feitelijk uitgeschakeld. Er wordt geen TLS-vereiste aan verzendende servers gecommuniceerd. Wordt gebruikt om een eerder gepubliceerd beleid te deactiveren. Stap voor stap ## Hoe MTA-STS werkt ### DNS-ontdekking De verzendende server bevraagt \_mta-sts.yourdomain.com voor een TXT-record met v=STSv1; id=20240101. ### Beleid ophalen Als het TXT-record bestaat, haalt de verzender het beleidsbestand op van https://mta-sts.yourdomain.com/.well-known/mta-sts.txt via HTTPS. ### TLS-afdwinging Afhankelijk van de beleidsmodus dwingt de verzender TLS af (fouten weigeren), rapporteert fouten (testing-modus) of doet niets (none-modus). ### MX-validatie Het beleidsbestand geeft aan welke MX-hosts geldig zijn. De verzender verifieert dat het certificaat van de MX-server overeenkomt met een van de geautoriseerde hosts voordat er wordt bezorgd. ## RFC 8461-referentie MTA-STS is gedefinieerd in [RFC 8461](https://www.rfc-editor.org/rfc/rfc8461) (september 2018). Het vormt een aanvulling op [RFC 8460](https://www.rfc-editor.org/rfc/rfc8460) (SMTP TLS Reporting), die inzicht biedt in TLS-verbindingsfouten. Voorbeeld MTA-STS-beleidsbestand: version: STSv1 mode: enforce mx: mail.example.com mx: *.example.com max_age: 604800 Uw resultaten lezen ## Uw MTA-STS-controle begrijpen MTA-STS is ongewoon onder de e-mailrecords omdat het op twee plekken tegelijk leeft - een DNS-record en een op het web gehost beleidsbestand - en beide moeten overeenkomen. Daarom zijn de meeste MTA-STS-problemen configuratieconflicten in plaats van ontbrekende records. ### Wat de checker valideert Een volledige controle bevestigt dat vier zaken op één lijn liggen: het `_mta-sts` TXT-record bestaat en bevat een geldige `id`, het beleidsbestand is bereikbaar over HTTPS op `mta-sts.yourdomain.com/.well-known/mta-sts.txt` met een vertrouwd certificaat, de `mode` van het beleid is wat u bedoelt, en de `mx`\-hosts die het opsomt komen daadwerkelijk overeen met uw gepubliceerde MX-records. Klopt er één niet, dan kunnen verzendende servers uw beleid niet afdwingen. ### Veelvoorkomende MTA-STS-fouten - **TXT-record maar geen beleidsbestand.** Het DNS-record verwijst naar een beleid dat niet wordt geserveerd - verzenders vallen terug op geen afdwinging. - **Beleidsbestand niet over geldige HTTPS.** Het `mta-sts`\-subdomein heeft zijn eigen vertrouwde TLS-certificaat nodig; een zelfondertekend of verlopen certificaat laat het ophalen mislukken. - **MX-conflict.** De `mx`\-regels in het beleid komen niet overeen met uw echte MX-hosts, waardoor geldige mailservers falen bij de certificaatvalidatie. - **Blijft hangen in `testing` of `none`.** Het beleid is gepubliceerd maar dwingt niet daadwerkelijk TLS af. - **Ongewijzigde `id`.** Na het bewerken van het beleid moet de `id` van het DNS-record veranderen, anders behouden verzenders de gecachete oude versie. ### Veilig uitrollen: testing vóór enforce Rol MTA-STS in fasen uit. Publiceer eerst met `mode: testing` en combineer dit met TLS-RPT zodat u rapporten van eventuele TLS-fouten ontvangt zonder mail te blokkeren. Zodra de rapporten schoon zijn en uw MX-lijst is bevestigd, schakelt u over naar `mode: enforce`. Stel een redelijke `max_age` in (een week is gebruikelijk) zodat verzenders het beleid cachen maar wijzigingen binnen een verstandig venster oppikken. ### MTA-STS en TLS-RPT werken samen MTA-STS dwingt versleutelde bezorging af; [TLS-RPT](https://www.rfc-editor.org/rfc/rfc8460) (RFC 8460) geeft u het inzicht om die afdwinging te vertrouwen. Zonder rapportage dwingt u blind af - rol beide samen uit zodat een kapot certificaat als een rapport opduikt in plaats van als stilletjes weggebounde mail. ### Waar MTA-STS in uw e-mailstack past MTA-STS beveiligt inkomende mail _tijdens transport_, maar het authenticeert geen verzenders - dat is de taak van SPF, DKIM en DMARC aan de uitgaande kant. Voer de volledige [domeinauthenticatie-checker](/nl/tools/domain-auth-checker/) uit om ze allemaal tegelijk te zien, en houd uw [SPF-record](/nl/tools/spf-checker/) geldig en onder de limiet van 10 lookups met [AutoSPF](/nl/home/), zodat de authenticatiehelft van uw stack net zo solide is als de encryptiehelft. Vraagt u zich af [waarom u SPF regelmatig zou controleren](/nl/10-redenen-voor-regelmatige-spf-controle/), dan is afwijking door nieuwe verzenders de reden. ## Maak uw e-mailbeveiligingsstack compleet MTA-STS beschermt inkomende TLS. AutoSPF beschermt uw uitgaande SPF - door records automatisch te flattenen zodat u binnen de limiet van 10 lookups blijft. [Start gratis proefperiode→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[Bekijk abonnementen en prijzen](/nl/prijzen/) Rated 5/5 on G2 · Trusted since 2018 ## Wat onze klanten zeggen ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Tools","item":"https://autospf.com/nl/tools/"},{"@type":"ListItem","position":3,"name":"MTA-STS-checker","item":"https://autospf.com/nl/tools/mta-sts-checker/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```