Hoe goed is de e-mail en website van uw bedrijf beschermd?
Vul uw bedrijfsdomein in. De domeincheck leest de openbare configuratie die elke mailserver en browser ook ziet: SPF, DKIM, DMARC, MTA-STS, nameservers, HTTPS, certificaat en securityheaders. U ziet direct wat in orde is, wat aandacht verdient en wat ontbreekt.
Controleer uw domein
Bijvoorbeeld uwbedrijf.nl. Geen www, geen https://.
De check vraagt alleen openbare DNS-records en de homepage op, zoals elke bezoeker. Geen poortscans, geen inlogpogingen, geen opslag van uw e-mailadres tot u zelf een rapport aanvraagt.
Vul hierboven uw domein in. Het resultaat verschijnt hier, direct op deze pagina.
Wat we controleren
Drie onderdelen, veertien controles
Alles wat een ontvangende mailserver, een browser of een aanvaller óók kan zien, en niets meer dan dat.
Mailprovider (MX), SPF-record en afsluitregel, DMARC-beleid en rapportadres, DKIM-sleutels op de gebruikelijke selectors, MTA-STS en TLS-RPT. Samen bepalen ze of iemand uw domein kan nadoen en of uw e-mail onderweg versleuteld blijft.
6 controlesDNS
Nameservers en hun provider, redundantie en een CAA-record dat vastlegt wie certificaten voor uw domein mag uitgeven.
2 controlesWebsite
Doorverwijzing van http naar https, geldigheid en uitgever van het certificaat, TLS-versie, HSTS, Content-Security-Policy en de drie basisheaders. Plus wat de server over zichzelf vertelt.
6 controlesWat u ontvangt
Een rapport dat uitlegt wat er staat en wat de volgende stap is
Het resultaat op deze pagina is gratis en direct. Wilt u het bewaren of delen met uw IT-partner? Vraag dan het rapport aan.
- ✓Score per onderdeel, e-mail, DNS en website, met de weging erbij.
- ✓Elke bevinding uitgelegd: wat het record doet, waarom het ertoe doet en wat de eerstvolgende stap is.
- ✓90 dagen online via een persoonlijke link en als PDF te printen.
- ✓Geen verplichtingen. Wij nemen alleen contact op als u daarom vraagt. Hulp nodig bij SPF, DKIM, DMARC of MTA-STS? Een Qteco-engineer richt het in.
Veelgestelde vragen
Goed om te weten
Is dit een beveiligingsscan van onze systemen?
Nee. De domeincheck leest uitsluitend openbare informatie: DNS-records, het certificaat en de HTTP-headers van uw homepage. Er wordt niets gescand, geprobeerd of ingelogd. Het is een momentopname van uw configuratie, geen audit en geen oordeel over uw beveiliging als geheel.
Waarom staat er "geen DKIM-sleutel" terwijl wij DKIM hebben?
De check kijkt op de gebruikelijke selectornamen (voor Microsoft 365: selector1 en selector2; verder google, default, k1 en een aantal andere). Gebruikt u een eigen selectornaam, dan vindt de check die niet. De bevinding is dan niet van toepassing.
Wat gebeurt er met het domein dat ik invul?
Het resultaat wordt maximaal 6 uur bewaard, zodat een tweede controle van hetzelfde domein direct klaar is. Er wordt geen IP-adres of bezoekersgegeven bij opgeslagen. Pas als u een rapport aanvraagt, bewaren wij uw naam en e-mailadres volgens onze privacyverklaring.
Mag ik elk domein controleren?
De check werkt op elk publiek domein, net zoals ieder DNS-hulpmiddel. Gebruik hem voor uw eigen organisatie of voor een domein waar u verantwoordelijk voor bent.
Wat is een goede score?
Vanaf 80 van 100 is de openbare configuratie goed op orde. Tussen 55 en 80 staat de basis, maar ontbreken onderdelen zoals DMARC op reject of HSTS. Onder 55 ontbreekt meestal SPF of DMARC, of is de website niet volledig via HTTPS beschermd.
Eén domeinnaam, veertien antwoorden
Weet in 15 seconden of uw e-mail na te maken is en of uw website modern beschermd is.
Controleer mijn domein →