Sprawdź domenę
Menu

Tango pilnuje Twojej firmy w internecie.

Sprawdza, czy Twoja poczta, strona i domena są dobrze skonfigurowane. Melduje, co jest OK, co wymaga uwagi i co warto poprawić.

  • Bez instalacji
  • Bez logowania
  • Wynik zwykle w kilka sekund

Tango korzysta wyłącznie z publicznie dostępnych informacji.

Tango – dojrzały golden retriever z granatową obrożą i turkusową zawieszką w kształcie tarczy z literą T
Przykład

Zobacz, co dostaniesz

Raport, który zrozumiesz bez wiedzy technicznej.

Tango leży obok podkładki z listą wyników sprawdzenia
Przykład Przykładowy raport dla fikcyjnej domeny – to nie jest wynik Twojej firmy.

Tango melduje

Jest coś, co warto poprawić

twojafirma.pl

  • 7wygląda dobrze
  • 2wymagają uwagi
  • 1warto poprawić
Problem

Łatwiej podszyć się pod Twoją firmę w e-mailach

Domena nie ma skonfigurowanego DMARC, który pomaga ograniczać podszywanie się pod nią w wiadomościach e-mail. Oszuści mogą łatwiej wysyłać wiadomości, które wyglądają, jakby pochodziły z Twojej firmy – na przykład fałszywe faktury z innym numerem konta.

Co zrobić?

Poproś osobę, która zarządza Twoją pocztą lub domeną, o dodanie rekordu DMARC. Tango przygotuje dla niej gotową instrukcję do skopiowania.

Pokaż szczegóły techniczne
sprawdzany rekord
_dmarc.twojafirma.pl (TXT)
wynik
brak rekordu v=DMARC1
instrukcja dla informatyka
Dodaj rekord TXT _dmarc.twojafirma.pl: v=DMARC1; p=none; rua=mailto:dmarc@twojafirma.pl Po przeanalizowaniu raportów i potwierdzeniu wszystkich legalnych źródeł wysyłki (zwykle 2–4 tygodnie) zmień na p=quarantine, a potem p=reject.

Co sprawdza Tango?

Cztery podstawowe obszary, które Tango może sprawdzić bez dostępu do Twoich systemów.

Poczta e-mail

Czy ktoś może podszywać się pod Twoją domenę w e-mailach?

  • SPF
  • DKIM
  • DMARC
  • MX
  • MTA-STS

Strona WWW

Czy strona otwiera się bezpiecznie przez HTTPS i skąd ładuje zewnętrzne skrypty?

  • HTTPS
  • przekierowanie
  • nagłówki
  • mixed content
  • ciasteczka
  • zewnętrzne skrypty
  • security.txt
  • CMS

Certyfikat i szyfrowanie

Czy certyfikat jest ważny, zaufany i nie wygasa wkrótce?

  • SSL/TLS
  • wersja TLS
  • CAA

Domena i DNS

Czy podstawowa konfiguracja domeny wygląda prawidłowo i czy domeny nie ma na liście ostrzeżeń?

  • RDAP
  • DNSSEC
  • serwery DNS
  • Lista ostrzeżeń CERT Polska

Tango korzysta wyłącznie z publicznie dostępnych informacji. Nie skanuje portów, nie próbuje się logować i nie szuka podatności.

Jak to działa?

  1. Wpisujesz domenę

    Wystarczy adres, np. twojafirma.pl. Bez instalacji i logowania.

  2. Tango sprawdza

    Pocztę, stronę, certyfikat i domenę – zwykle w kilka sekund.

  3. Tango melduje

    Co jest w porządku, co wymaga uwagi i co zrobić – z instrukcją dla informatyka.

  4. Jeśli chcesz – pilnuje dalej wkrótce

    Tango Monitoring będzie codziennie sprawdzał domenę i da znać, gdy coś się zmieni.

Domena sprawdzona. A co jutro?

Dzisiejszy wynik pokazuje stan na dziś. Konfiguracja zmienia się częściej, niż się wydaje – zwykle po cichu, przy okazji innych prac.

  • Zmienił się hostingPo przeprowadzce strony lub poczty rekordy chroniące przed podszywaniem się mogą zniknąć.
  • Kończy się certyfikatJeśli nie odnowi się na czas, klienci zobaczą ostrzeżenie zamiast Twojej strony.
  • Zmieniła się konfiguracja pocztyNowy dostawca poczty albo program do wysyłki newsletterów może osłabić ochronę Twoich adresów.
  • Ktoś zmienił DNSWystarczy pomyłka przy innej pracy, żeby strona lub poczta przestały działać.

Tango będzie to sprawdzał i da Ci znać.

Daj mi znać, kiedy wystartuje
Tango leży między laptopem z listą kontrolną a turkusową tarczą z zaznaczeniem

Cennik

Sprawdzenie jest bezpłatne i pokazuje pełny wynik.

Darmowe sprawdzenie

0 zł

Bez konta i bez logowania.

  • Wynik sprawdzenia poczty, strony, certyfikatu i domeny
  • Wszystkie wyniki – bez ukrytych części
  • Zalecenia prostym językiem
  • Instrukcja dla informatyka do skopiowania
Sprawdź za darmo

Tango Monitoring

wkrótce

Planowany zakres:

  • Codzienne sprawdzanie konfiguracji domeny
  • E-mail, gdy coś się zmieni – z wyjaśnieniem, co to oznacza i co zrobić
  • Ostrzeżenie przed wygaśnięciem certyfikatu i domeny
  • Alert, gdy na stronie pojawi się nowy zewnętrzny skrypt
  • Historia wyników

#CyberPoLudzku

Wyjaśniam cyberbezpieczeństwo prostym językiem.

Jakub Brodecki – aktualne zagrożenia i poradniki dla firm, bez żargonu.

Wszystkie wpisy na blogu #CyberPoLudzku →

#CyberPoLudzku. Ja tłumaczę. Tango pilnuje.

O Tango

Tango to produkt Jakub Brodecki Consulting dla małych firm. Wyniki wyjaśnia prostym językiem, a dla informatyka przygotowuje gotowe instrukcje.

Prywatność

  • Darmowe sprawdzenie bez zakładania konta
  • Bez reklamowych cookies i zewnętrznych trackerów
  • Wykorzystujemy wyłącznie publicznie dostępne informacje
  • Na prośbę właściciela domeny usuwamy zapisany wynik

Polityka prywatności

Charakter testów

  • Testy są pasywne – jak zwykłe wejście na stronę w przeglądarce
  • Bez skanowania portów
  • Bez prób logowania i bez zgadywania haseł (brute force)
  • Bez aktywnego wyszukiwania podatności

Wynik to automatyczna ocena podstawowej konfiguracji, a nie audyt bezpieczeństwa.