tls.untestable

TLS nicht testbar

Was wir prüfen

Wir ermitteln, ob TLS-Tests basierend auf der MX-Konfiguration der Domain möglich sind. Dieses Ergebnis erscheint, wenn keine MX-Hosts zum Testen vorhanden sind — die Domain hat keine nutzbaren MX-Ziele (alle Ziele sind nicht auflösbar, IP-Literale, oder die Domain hat überhaupt keine MX-Einträge).

Was dieses Ergebnis bedeutet

TLS kann nicht getestet werden, weil kein Mailserver zum Verbinden vorhanden ist. Das ist eine Folge der MX-Konfiguration, kein TLS-Problem an sich. Die Lösung ist, funktionierende MX-Einträge einzurichten — sobald ein erreichbarer Mailserver existiert, kann TLS bewertet werden.

Warum das wichtig ist

• Vollständiger TLS-Ausfall. Kein Aspekt der TLS-Sicherheit kann bewertet werden — Protokollversion, Chiffrenstärke, Zertifikatsgültigkeit, DANE, MTA-STS sind alle nicht testbar.
• Spiegelt MX-Probleme wider. Dieses Ergebnis erscheint immer zusammen mit MX-Befunden (mx.missing, mx.no_usable_targets oder ähnliche), die die Grundursache benennen.

So fließt es in die Bewertung ein

Nicht testbares TLS kostet 100 Punkte in der TLS-Kategorie und reduziert die TLS-Bewertung auf null. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.

Evidenzbeispiel

MX-Konfiguration: keine nutzbaren Ziele
TLS: nicht testbar — kein Mailserver zum Prüfen verfügbar

Referenzen

Dieses Ergebnis ist eine Folge von MX-Konfigurationsproblemen. Siehe die verwandten MX-Befunde für anwendbare RFCs.