Darmowy test bezpieczeństwa domeny i poczty e-mail

W skrócie: wpisz adres domeny swojej firmy, a w kilkanaście sekund sprawdzimy jej publicznie widoczne zabezpieczenia: ochronę poczty przed podszywaniem się (SPF, DKIM, DMARC), certyfikat i szyfrowanie HTTPS oraz nagłówki bezpieczeństwa strony. Dostaniesz ocenę 0–100 i listę zaleceń, a po zostawieniu kontaktu także raport PDF. Test jest bezpłatny i pasywny — niczego nie zmienia w Twojej domenie.

Test jest pasywny: odczytujemy wyłącznie publiczne dane DNS i nagłówki strony. Nie logujemy się do niczego i niczego nie zmieniamy.

Co sprawdza test bezpieczeństwa domeny?

  • SPF, DKIM i DMARC — czy ktoś może łatwo wysłać fałszywego maila z Twojego adresu i czy odbiorcy wiedzą, co z nim zrobić.
  • Certyfikat HTTPS — ważność, zgodność z domeną, wersja protokołu TLS i przekierowanie z http na https.
  • Nagłówki bezpieczeństwa strony — HSTS, Content-Security-Policy, ochrona przed osadzaniem w ramce, ujawnianie wersji oprogramowania.
  • DNS — rekordy CAA i DNSSEC oraz podstawowe ustawienia poczty (MX, MTA-STS).

Dlaczego warto sprawdzić domenę?

Brak SPF i DMARC to jedna z najczęstszych przyczyn, dla których oszuści mogą podszywać się pod adres e-mail firmy i wysyłać w jej imieniu fałszywe faktury lub prośby o przelew. Niepoprawny certyfikat powoduje ostrzeżenia w przeglądarce, które odstraszają klientów, a brak podstawowych nagłówków ułatwia ataki na stronę. To elementy podstawowej higieny bezpieczeństwa, o które coraz częściej pytają partnerzy biznesowi i audytorzy — także w kontekście wymogów NIS2.

Co dalej po teście?

Jeśli wynik pokazuje błędy, możemy je dla Ciebie naprawić i utrzymywać: zajrzyj do oferty outsourcingu IT dla firm, audytu technicznego i bezpieczeństwa IT albo obsługi IT jednostek publicznych. Możesz też po prostu napisać do nas lub zadzwonić: 662 688 411.

Test bezpieczeństwa domeny — najczęstsze pytania

Czy test bezpieczeństwa domeny jest bezpłatny?

Tak. Test uruchamiasz bez rejestracji i bez opłat. Raport PDF z pełną listą zaleceń pobierzesz po zostawieniu kontaktu; do niczego Cię to nie zobowiązuje.

Czy test może zaszkodzić mojej stronie lub poczcie?

Nie. Test jest pasywny: wysyła kilka zwykłych zapytań DNS oraz jedno–dwa zapytania HTTP do strony, tak jak robi to przeglądarka. Nie loguje się do żadnych usług, nie zgaduje haseł i niczego nie zmienia.

Co oznaczają skróty SPF, DKIM i DMARC?

SPF określa, które serwery mogą wysyłać pocztę z Twojej domeny. DKIM dodaje do wiadomości podpis cyfrowy. DMARC mówi odbiorcom, co zrobić z wiadomościami, które nie przechodzą tych weryfikacji, i pozwala dostawać raporty o próbach podszywania się.

Dlaczego test nie znalazł mojego klucza DKIM, choć poczta działa?

Klucz DKIM jest publikowany pod nazwą zależną od selektora ustawionego przez dostawcę poczty. Test sprawdza najpopularniejsze nazwy, więc przy niestandardowym selektorze może go nie wykryć. Wynik „UWAGA” przy DKIM warto potraktować jako pytanie do dostawcy poczty.

Czy moje dane są gdzieś zapisywane?

Wynik testu jest przechowywany przez 24 godziny, żeby można było wygenerować raport PDF, po czym jest usuwany. Dane kontaktowe zapisujemy tylko wtedy, gdy je podasz i wyrazisz zgodę na kontakt — wykorzystujemy je wyłącznie do odpowiedzi w sprawie wyniku testu.

Czy ten test zastępuje audyt bezpieczeństwa?

Nie. To szybka, orientacyjna kontrola publicznie widocznych ustawień domeny, poczty i strony WWW. Pełny audyt obejmuje także sprzęt, sieć, dostępy, kopie zapasowe i procedury — zobacz audyty IT w TechArte.