Findings-Wissensdatenbank
TLS & Verschlüsselung
tls.cert.expired— Zertifikat abgelaufentls.cert.expiring_soon— Zertifikat läuft bald abtls.cert.hostname_mismatch— Zertifikats-Hostname stimmt nicht übereintls.cert.hostname_shared_frontend— Zertifikat für Shared-Mail-Front-Endtls.cert.invalid_chain— Zertifikatskette ungültigtls.cert.not_revoked— Zertifikat nicht widerrufentls.cert.ocsp_not_applicable— OCSP-Stapling nicht anwendbartls.cert.ocsp_not_stapled— Kein OCSP-Staplingtls.cert.ocsp_stapled— OCSP-Stapling aktivierttls.cert.revocation_not_published— Kein Widerrufsendpunkt veröffentlichttls.cert.revocation_unavailable— Widerrufsstatus nicht verfügbartls.cert.revocation_unknown— Widerrufsstatus unbekannttls.cert.revoked— Zertifikat widerrufentls.cert.sct_missing— Keine Certificate Transparency (SCT fehlt)tls.cert.sct_present— Certificate Transparency (SCT vorhanden)tls.cert.self_signed— Selbstsigniertes Zertifikattls.cert.weak_sig_alg— Schwacher Signaturalgorithmus (SHA-1/MD5)tls.cipher.no_pfs— Kein Perfect Forward Secrecytls.cipher.weak— Schwache Chiffren unterstützttls.dane.lookup_error— DANE/TLSA-Abfrage fehlgeschlagentls.dane.mismatch— DANE/TLSA-Nichtübereinstimmungtls.dane.missing— Keine DANE/TLSA-Einträgetls.dane.unsigned— DANE/TLSA-Einträge ohne DNSSEC-Bestätigung des Resolverstls.dane.unverified— DANE/TLSA nicht verifizierttls.dane.valid— DANE/TLSA validierttls.legacy_key_exchange— Nur veralteter TLS-Schlüsselaustauschtls.mtasts.lookup_error— MTA-STS-DNS-Abfrage fehlgeschlagentls.mtasts.missing— MTA-STS nicht konfigurierttls.mtasts.mode_none— MTA-STS deaktiviert (mode=none)tls.mtasts.mx_mismatch— MTA-STS-MX-Muster unvollständigtls.mtasts.policy_error— MTA-STS-Richtlinie nicht lesbartls.mtasts.policy_unavailable— MTA-STS-Richtlinie vorübergehend nicht verfügbartls.mtasts.testing— MTA-STS im Testmodustls.not_applicable— TLS nicht anwendbar (Null MX)tls.not_tested— TLS nicht getestet (keine SMTP-Session)tls.tlsrpt.lookup_error— TLS-RPT-DNS-Abfrage fehlgeschlagentls.tlsrpt.missing— TLS-RPT nicht konfigurierttls.tlsrpt.present— TLS-RPT konfigurierttls.untestable— TLS nicht testbartls.version.no_tls12— TLS 1.2 nicht unterstützttls.version.tls10— TLS 1.0 unterstützttls.version.tls11— TLS 1.1 unterstützttls.version.tls13— TLS 1.3 unterstützt
E-Mail-Authentifizierung
auth.dkim.lookup_error— DKIM-DNS-Abfrage fehlgeschlagenauth.dkim.missing— Keine DKIM-Schlüssel gefundenauth.dkim.revoked— DKIM-Schlüssel widerrufenauth.dkim.testing_mode— DKIM-Testmodus aktiviertauth.dkim.unparseable_key— DKIM-Schlüssel nicht lesbarauth.dkim.weak_hash_algorithm— DKIM lässt SHA-1-Signaturen zuauth.dkim.weak_key— DKIM-RSA-Schlüssel zu kurzauth.dmarc.alignment_mode— DMARC-Alignment-Modusauth.dmarc.deprecated_tag— Veraltete DMARC-Tagsauth.dmarc.external_unauthorized— Externes DMARC-Berichtsziel nicht autorisiertauth.dmarc.lookup_error— DMARC-DNS-Abfrage fehlgeschlagenauth.dmarc.missing— DMARC-Eintrag fehltauth.dmarc.multiple_records— Mehrere DMARC-Einträgeauth.dmarc.no_rua— DMARC ohne Adresse für Aggregatberichteauth.dmarc.none— DMARC-Richtlinie ist „none"auth.dmarc.pct_partial— DMARC-Richtlinie nicht vollständig durchgesetztauth.spf.duplicate_include— Doppelter SPF-Includeauth.spf.lookup_error— SPF-DNS-Abfrage fehlgeschlagenauth.spf.lookup_limit— SPF-DNS-Abfragelimit überschrittenauth.spf.missing— SPF-Eintrag fehltauth.spf.multiple_records— Mehrere SPF-Einträgeauth.spf.permerror— Ungültiger SPF-Eintragauth.spf.plus_all— SPF +all (offene SPF-Richtlinie)auth.spf.ptr_mechanism— Veralteter ptr-Mechanismusauth.spf.record_too_long— SPF-Eintrag zu langauth.spf.sender_id_deprecated— Veralteter Sender-ID-Eintragauth.spf.void_lookups_exceeded— SPF-Limit für Leerabfragen überschritten
SMTP-Sitzung
smtp.banner.hostname_mismatch— Banner-Hostname stimmt nicht mit MX-Hostname übereinsmtp.banner.invalid_fqdn— Ungültiger Hostname im SMTP-Bannersmtp.banner.version_leak— MTA-Software im Banner offengelegtsmtp.ehlo.no_8bitmime— 8BITMIME nicht angebotensmtp.ehlo.no_pipelining— PIPELINING nicht angebotensmtp.ehlo.no_size— SIZE-Limit nicht angebotensmtp.expn.enabled— EXPN-Befehl aktiviertsmtp.open_relay— Offenes Relay erkanntsmtp.rfc2142.abuse— abuse@ nimmt keine E-Mails ansmtp.rfc2142.postmaster— postmaster@ nimmt keine E-Mails ansmtp.session.unavailable— SMTP-Sitzung nicht aufgebautsmtp.starttls.failed— STARTTLS-Aushandlung fehlgeschlagensmtp.starttls.intermittent— Intermittierendes STARTTLS-Angebotsmtp.starttls.missing— STARTTLS nicht angebotensmtp.starttls.not_required— STARTTLS nicht erzwungen (opportunistisches TLS)smtp.vrfy.enabled— VRFY-Befehl aktiviert
MX & DNS
mx.all_targets_ip_literal— Alle MX-Ziele sind IP-Literalemx.implicit— Kein MX-Eintrag (Impliziter MX)mx.ip_literal— MX-Eintrag zeigt auf IP-Adressemx.lookup_error— MX-DNS-Abfrage fehlgeschlagenmx.missing— Keine MX-Einträgemx.no_redundancy— Nur ein MX-Ziel (keine Redundanz)mx.no_usable_targets— Kein nutzbares MX-Zielmx.null_mx— Null MX (Domain nimmt keine E-Mails an)mx.null_mx_invalid— Null MX zusammen mit anderen MX-Einträgenmx.ptr.hostname_differs— PTR-Hostname weicht vom MX-Hostnamen abmx.ptr.missing— FCrDNS-Fehler bei MX-Hostmx.ptr.multiple_records— Mehrere PTR-Einträge für MX-IPmx.target_unresolvable— MX-Ziel-Hostname löst nicht aufmx.target.invalid_hostname— MX-Ziel ist kein gültiger Hostname
Bonus
bonus.bimi.dmarc_not_enforced— BIMI ohne DMARC-Durchsetzung veröffentlichtbonus.bimi.logo_not_svg— BIMI-Logo ist kein gültiges SVGbonus.bimi.logo_unreachable— BIMI-Logo nicht erreichbarbonus.bimi.lookup_error— BIMI-DNS-Abfrage fehlgeschlagenbonus.bimi.missing— BIMI nicht konfiguriertbonus.bimi.no_logo— BIMI-Eintrag ohne Logo-URLbonus.bimi.present— BIMI konfiguriertbonus.dane— DANE/TLSA validiertbonus.mtasts.enforce— MTA-STS erzwungenbonus.tls13— TLS 1.3 unterstützt