Hoe staat het publieke schooldomein ervoor?
Controleer DMARC, SPF, TLS, DNSSEC en aanvullende domeinsignalen. De uitkomst is een extern startbeeld, geen volledige kwetsbaarheidsscan.
Het domein en resultaat worden niet opgeslagen of naar analytics gestuurd. Voor misbruikpreventie bewaart de server maximaal één uur een versleutelde, niet-terugleesbare clientcode. Er vindt geen poortscan of inhoudscrawl plaats.
SPF, DMARC, MX en het aanvullende MTA-STS-signaal.
Geldigheid, domeincontrole en looptijd van het TLS-certificaat.
DNSSEC en CAA als publieke hardeningssignalen.
Gecontroleerde signalen
Groen is aantoonbaar aanwezig, geel vraagt beoordeling en rood vraagt actie.
Prioriteiten
Wat de controle technisch doet
De score weegt DMARC (25), SPF (20), TLS (25), DNSSEC (15), CAA (5), MX (5) en MTA-STS (5). DMARC met alleen p=none krijgt een gedeeltelijke score. De score is geen certificering en zegt niets over interne systemen, eindpunten, accounts of kwetsbaarheden.