Erfahre hier, ob die Mailserver für gwdg.de über eine sichere Verbindung erreichbar sind.
Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.
Prüfbericht vom Montag, 07. Juni 2021, 07:41 Uhr
Diese Server nehmen E-Mails für @gwdg.de-Adressen entgegen.
| Hostname / IP-Adresse | Priorität | STARTTLS | Zertifikate | Protokoll | ||
|---|---|---|---|---|---|---|
|
c1234.mx.srv.dfn.de
194.95.238.102
Ergebnisse unvollständig
|
50 |
unterstützt
|
nicht geprüft |
|
1 s
|
|
|
a1234.mx.srv.dfn.de
194.95.232.102
Ergebnisse unvollständig
|
50 |
unterstützt
|
nicht geprüft |
|
1 s
|
|
|
b1234.mx.srv.dfn.de
194.95.234.102
Ergebnisse unvollständig
|
50 |
unterstützt
|
nicht geprüft |
|
1 s
|
Von diesen Servern haben wir bisher E-Mails mit @gwdg.de-Adressen als Absender erhalten. Mailzustellung testen
| Host | TLS Version & Cipher | |
|---|---|---|
| gmailer.gwdg.de (134.76.11.17) |
TLSv1.2
ECDHE-RSA-AES256-GCM-SHA384
|
|
| imailer.gwdg.de (134.76.11.19) |
TLSv1.2
ECDHE-RSA-AES256-GCM-SHA384
|
Keine Zertifikate gefunden
DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.
| Name | Options | DNSSEC | Matches |
|---|---|---|---|
| _25._tcp.c1234.mx.srv.dfn.de |
|
gültig
|
— |
| _25._tcp.a1234.mx.srv.dfn.de |
|
gültig
|
— |
| _25._tcp.b1234.mx.srv.dfn.de |
|
gültig
|
— |
Heartbleed