95 controles. Elk ervan is een probleem dat u vóór bent.
Van een certificaat dat stil verloopt tot mail die in uw naam vertrekt: hieronder ziet u per onderdeel wat we bekijken en waarom het u aangaat. Alles wordt van buitenaf gemeten, zonder toegang tot uw systemen. 28 controles zijn gratis, voor al uw domeinen.
| Onderdeel | Lite | Extended | Ultra |
|---|---|---|---|
| Registratie | 6 | 13 | 13 |
| DNS | 8 | 25 | 26 |
| 7 | 23 | 26 | |
| Website en TLS | 5 | 18 | 20 |
| Reputatie | 2 | 9 | 10 |
| Totaal | 28 | 88 | 95 |
- Elf van de 95 controles zijn informatief: ze draaien en staan in het verslag, maar tellen niet mee in de score.
- Wat voor uw domein of extensie niet meetbaar is, tonen we apart en het kost u geen punten.
Registratie
Kan iemand mijn domein overnemen?Alles rond de registratie zelf: is het domein beschermd tegen ongewenste overdracht, is de koppeling met DNSSEC correct, en loopt het niet ongemerkt af.
- Status bij de registry en sloten tegen overdracht
- Vervaldatum en verlenging, waar de registry die vrijgeeft
- DNSSEC-koppeling (DS-record) bij de registry
- Registrar en contactpunten bij misbruik
DNS
Blijf ik bereikbaar als één aanbieder uitvalt?Uw nameservers zijn het adresboek van uw domein. Staan ze allemaal op één plek, of zijn ze verkeerd ingesteld, dan is alles onbereikbaar: website én mail.
- Aantal nameservers en spreiding over netwerken en landen
- DNSSEC: ondertekening en geldigheid van de keten
- Zonetransfers die open staan voor iedereen
- Consistentie tussen de nameservers onderling
- IPv6-bereikbaarheid en foute of verouderde records
De meest misbruikte zwakte bij KMO's: mail die van u lijkt te komen. We lezen de intentie van uw domein (mail ontvangen, enkel versturen, of geen van beide) en toetsen daaraan.
- SPF: wie mag versturen, en eindigt het beleid streng genoeg
- DKIM: worden uw berichten ondertekend
- DMARC: wat gebeurt er met vervalste mail, en krijgt u rapporten
- MTA-STS en TLS-RPT: versleuteling van mail onderweg afdwingen
- Mailservers: bereikbaarheid, versleuteling en certificaten
Website en TLS
Ziet mijn klant straks een waarschuwing?Het certificaat en de versleuteling van uw website, en de beveiligingsinstellingen die een browser van uw server verwacht.
- Certificaat: geldigheid, vervaldatum, keten en naam
- Versleutelingsversies en, in Ultra, het cipher-beleid
- Doorverwijzing van http naar https en HSTS
- Beveiligingsheaders en cookie-instellingen
- Beheeromgevingen die vanaf het internet bereikbaar zijn
Reputatie
Wat weet het internet over mij dat ik niet weet?Wat anderen over uw domein al vastgesteld hebben, en wat er in de openbare logboeken over u staat.
- Zwarte lijsten en reputatiebronnen voor domein en mailservers
- Certificaten in openbare logboeken, ook die u niet kent
- Subdomeinen in kaart, ook vergeten of verweesde (Ultra)
- Netwerk: wie de adresruimte houdt en of die correct gepubliceerd is
- Contactpunten bij misbruik (security.txt)
Hoe een bevinding eruitziet
Uw domein kan gebruikt worden om mail te vervalsen
Iemand kan vandaag een factuur versturen die van uw adres lijkt te komen. Uw klant ziet het verschil niet, en de klacht komt bij u terecht.
Uw DMARC-beleid staat op p=none. Ontvangers mogen vervalste mail daardoor gewoon afleveren.
v=DMARC1; p=none; rua=mailto:Zet het beleid op quarantine, en daarna op reject zodra u zeker weet dat al uw verzendende diensten ondertekend zijn.
Norm: RFC 7489 (DMARC)Illustratie. In uw verslag staat dit voor uw eigen domein, met de waarde die wij effectief gemeten hebben.
Weet binnen de minuut waar u staat
Gratis account, uw domeinen erbij, en de 28 gratis controles draaien meteen. Upgraden kan later, per domein.
Maak een gratis account