Vul een domein in om de mailservers ervan te testen, of de naam van een specifieke server samen met een poort. De tool maakt verbinding met de server, leest de begroeting, stuurt EHLO, start STARTTLS, controleert het certificaat en sluit de sessie af met QUIT. Er wordt nooit een bericht verstuurd.
Poorten en modi
- 25 (MX). Voor een domein zoekt de tool de MX records op en test hij de twee servers met de hoogste prioriteit: zo leveren andere servers mail bij u af. Is er geen MX, dan wordt het domein zelf getest.
- 587 (submission). De poort om mail te versturen vanuit mailprogramma’s en websites: hier horen STARTTLS en inloggen (AUTH) beschikbaar te zijn.
- 465 (SMTPS). Hetzelfde, maar de versleuteling begint direct bij het openen van de verbinding.
Vul voor 587 en 465 de naam van de verzendende server in, bijvoorbeeld mail.example.com. Welke servers en poorten u in een mailprogramma invult, leest u in IMAP en SMTP instellingen.
Wat het resultaat laat zien
- Verbindings- en begroetingstijd. Een 220 begroeting met de servernaam. Een lange pauze ervoor kan bewust zijn: sommige servers filteren daarmee spambots.
- STARTTLS en TLS. Of de server versleuteling aanbiedt, de protocolversie en het cipher.
- Certificaat. Wie het heeft uitgegeven, tot wanneer het geldig is en of het bij de servernaam past.
- EHLO mogelijkheden. Maximale berichtgrootte (SIZE), PIPELINING, SMTPUTF8 en de AUTH inlogmethoden.
Geen AUTH op een inkomende MX is normaal: die server ontvangt mail en verstuurt niets. Wordt inloggen al vóór de versleuteling aangeboden, dan kunnen wachtwoorden onversleuteld over de lijn gaan, en daarvoor waarschuwt de tool.
DNS controles voor aflevering
Na de SMTP sessie vraagt uw browser apart via DNS over HTTPS de SPF en DMARC records van het domein op, en het PTR van de IP adressen van de mailserver. Zonder deze records belandt mail vaker in spam. Het PTR bekijkt u uitgebreid met de reverse DNS lookup, de ondertekening van berichten met de DKIM check, en het instellen van alle drie de records staat in de gids SPF, DKIM en DMARC instellen.
Wat de tool niet doet
We sturen nooit MAIL FROM of RCPT TO. De tool controleert dus niet of een adres bestaat en test servers van anderen niet op open relay. Alleen publieke servers op poort 25, 587 en 465 worden getest, met een limiet van 5 tests per 10 minuten vanaf een adres. Mocht onze server ooit geen uitgaande verbinding naar poort 25 kunnen maken, dan zegt de tool dat eerlijk, zodat u het niet voor een probleem van uw eigen server aanziet.
E-mail bij RichHost
Op elk pakket zijn het aantal en de grootte van mailboxen onbeperkt, gaat mail uit via schone IP adressen, wordt de aflevering bewaakt en worden spammers geweerd. Webmail vindt u op webmail.richhost.org. Meer op de pagina e-mailhosting.
Veelgestelde vragen
Hoe test ik SMTP zonder een e-mail te versturen?
Zo werkt deze tool precies: hij doorloopt de handshake tot het punt waar een afzender zou worden genoemd en sluit dan de sessie af.
Waarom lukt de verbinding met poort 25 niet?
De server ligt plat, een firewall sluit de poort, of de server accepteert alleen mail van bepaalde adressen. Veel thuis- en cloudproviders blokkeren uitgaande poort 25, dus een test vanaf uw eigen computer werkt vaak helemaal niet.
Wat is beter voor verzenden: 587 of 465?
Beide zijn veilig. 465 versleutelt de verbinding direct, 587 zet de versleuteling aan met STARTTLS. Gebruik wat uw maildienst aanraadt.
Kan ik hiermee een mailserver online testen op open relay?
Nee. Een relaytest vereist dat MAIL FROM en RCPT TO naar een andere server worden gestuurd, en dat doen we bewust niet.