Hoe veilig is jouw domein?
Vul je domeinnaam in. In tien seconden zie je of je mail, website en domein goed beveiligd zijn, met een score en uitleg in gewone taal. Gratis, zonder account.
- Mailrecords opzoeken (SPF, DKIM, DMARC)
- Versleuteling van mail controleren (MTA-STS)
- Website en certificaat bekijken
- Beveiligingsheaders lezen
- Domeininstellingen controleren (DNSSEC, CAA)
Op LinkedIn deel je de link naar de scan. Wil je de kaart erbij, download dan de afbeelding en voeg hem toe aan je bericht.
Wat de scan controleert
Tien punten die het verschil maken tussen een domein dat makkelijk te misbruiken is, en een domein dat goed beschermd is.
E-mail
Of iemand mail kan versturen die van jullie lijkt te komen, de grootste bron van phishing en factuurfraude. En of mail naar jullie versleuteld wordt afgeleverd.
- SPF: welke servers mogen mailen namens jullie domein
- DMARC: wat ontvangers doen met nepmail
- DKIM: of jullie mail digitaal ondertekend is
- MTA-STS en TLS-rapportage: versleutelde aflevering
Website
Of bezoekers veilig verbinding maken en beschermd zijn tegen veelvoorkomende aanvallen.
- HTTPS met een geldig certificaat
- Doorsturen van http:// naar https://
- Beveiligingsheaders, zoals HSTS
Domein
Of de gegevens van het domein beschermd zijn tegen vervalsing, en wie certificaten mag uitgeven.
- DNSSEC: ondertekende DNS-gegevens
- CAA: wie certificaten mag uitgeven
Veelgestelde vragen
Vragen over de scan
Staat je vraag er niet tussen? Bel ons gerust.
Wat doen jullie met mijn gegevens?
We kijken alleen naar openbare gegevens: de DNS-gegevens van het domein en de headers van de website. We vragen geen inloggegevens en kijken niet in je systemen. De uitslag bewaren we een kwartier, zodat dezelfde scan niet steeds opnieuw alles opvraagt. Daarna is hij weg.
Mag ik elk domein scannen?
De scan gebruikt alleen gegevens die iedereen kan opvragen, dus technisch kan dat. Hij is bedoeld voor je eigen domein, of voor dat van een organisatie waarvoor je werkt. Om misbruik te voorkomen, kun je maar een paar scans per minuut doen.
Waarom is mijn score lager dan verwacht?
Vaak komt het door DMARC. Veel organisaties hebben het wel, maar op p=none: dan wordt er alleen gekeken en wordt nepmail niet tegengehouden. Dat is een goed begin, maar geen bescherming.
Er staat "DKIM niet gevonden", maar we hebben het wel.
DKIM is alleen te vinden als je de naam van de sleutel kent. We proberen de gangbare namen, zoals die van Microsoft 365 en Google. Gebruiken jullie een andere naam, dan zien wij hem niet. Dat telt daarom maar half mee, en niet als risico.
Hoe los ik de punten op?
De meeste punten zijn met een paar instellingen in de DNS op te lossen. Maar bij DMARC wil je eerst weten welke diensten namens jullie mailen, anders komt je eigen mail niet meer aan. Laat het ons weten, dan lopen we het samen na.