Gratis certificaat- en DNS-check
Typ een openbare domeinnaam en zie in een paar seconden wat een bezoeker, een mailserver en een auditor zouden zien.
Controleer nu een domein
Zie in een paar seconden het TLS-certificaat en de e-mail- en beveiligingsrecords van elk openbaar domein. Geen account, niets opgeslagen.
Wat er wordt gecontroleerd
- Het TLS-certificaat op poort 443: wie het uitgaf, wanneer het verloopt, hoeveel dagen er nog zijn, welk protocol wordt gebruikt en of het vertrouwd wordt.
- E-mailbescherming: SPF, DMARC en of DKIM-selectors in gebruik zijn.
- Certificaatregels en ondertekening: CAA-records en DNSSEC.
- Mail- en nameservers (MX en NS), en een dangling CNAME die subdomain takeover mogelijk maakt.
Wat er met je domein gebeurt
Het domein wordt alleen voor deze controle gebruikt. Er wordt niets opgeslagen: geen resultaat, geen historie, geen account. Je IP-adres wordt hooguit een uur in het geheugen bewaard om te beperken hoe vaak één adres kan controleren, en wordt niet vastgelegd.
De controle draait vanaf onze server. Die maakt verbinding met de openbare site op poort 443 en vraagt openbare DNS, dus de eigenaar van dat domein kan een verbinding van ons zien.
Grenzen
- Alleen openbare domeinnamen. IP-adressen, lokale namen en privénetwerken worden geweigerd.
- Alleen poort 443.
- Een paar controles per uur per adres. Automatiseer het alsjeblieft niet.
- Het is één momentopname, geen monitoring, en geen juridisch advies of NIS2-rapport.
Na de controle
Een momentopname vertelt hoe een domein er nu voor staat. FullyQualified blijft controleren, meldt het als een certificaat bijna verloopt of een record verandert, en maakt er een rapport van. Draai het zelf of volg de gehoste versie.