[إجابة سريعة]
يفرض MTA-STS (أمان النقل الصارم لوكيل نقل البريد) على خوادم البريد الأخرى تسليم البريد الإلكتروني إلى نطاقك عبر TLS المشفر والمتحقق من صحته. يمكنك نشر سجل TXT _mta-sts وملف سياسة على https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. تم تعريفه في RFC 8461 .
حقائق أساسية
- ›سجل DNS : _mta-sts.yourdomain.com TXT v=STSv1; id=< المعرف الفريد>.
- ›يسرد ملف السياسة الإصدار والوضع وmx وmax_age.
- ›الأوضاع: لا شيء، اختبار، إنفاذ.
- ›يجب تقديم السياسة عبر HTTPS بشهادة صالحة.
- ›قم بتغيير قيمة المعرف كلما قمت بتحديث السياسة.
تمت المراجعة بواسطة فريق بحث EmailAuth
يعد تشفير SMTP باستخدام STARTTLS انتهازيًا: إذا قام أحد المهاجمين بإزالة عرض STARTTLS ، يعود البريد إلى نص عادي ولن يلاحظ أحد. يتيح MTA-STS لنطاقك أن يعلن أنه يجب على المرسلين استخدام TLS بشهادة صالحة، أو عدم التسليم على الإطلاق.
كيفية إعداد MTA-STS
- 1
قم بإنشاء ملف السياسة
المضيف https://mta-sts.yourdomain.com/.well-known/mta-sts.txt يحتوي على الإصدار: STSv1، الوضع: اختبار، خط mx واحد لكل خادم بريد وmax_age: 604800.
- 2
نشر سجل DNS
أضف سجل TXT على _mta-sts.yourdomain.com باستخدام v=STSv1; id=20261102.
- 3
أضف TLS-RPT
انشر _smtp._tls.yourdomain.com باستخدام v=TLSRPTv1; rua=mailto:tls@yourdomain.com للحصول على تقارير الفشل.
- 4
تحرك للتنفيذ
بعد أن تظهر التقارير التسليم النظيف، قم بتغيير الوضع لفرض المعرف وتحديثه.
الاستضافة هي الجزء الصعب
تحتاج السياسة إلى مضيف HTTPS بشهادة صالحة. يستضيف EmailAuth MTA-STS لك عبر CNAME .
الأسئلة المتداولة
ما هو MTA-STS ؟
المعيار الذي يخبر خوادم الإرسال أن نطاقك يتطلب تشفير TLS بشهادة صالحة، مما يمنع الرجوع إلى إصدار أقدم وهجمات الوسيط على البريد الوارد.
هل MTA-STS ضروري؟
إنه غير مطلوب للتسليم، ولكن بدونه يمكن تجريد تشفير STARTTLS بصمت. يوصى به من قبل أطر العمل الأمنية ويدعمه Gmail وMicrosoft و Yahoo .
كيف أقوم بإعداد MTA-STS ؟
قم باستضافة ملف السياسة على mta-sts.yourdomain.com عبر HTTPS، وانشر سجل _mta-sts TXT ، وأضف TLS-RPT لإعداد التقارير، وابدأ في وضع الاختبار وانتقل للتنفيذ.
ما الذي يفتقده نهج MTA-STS : يعني STSFetchResult.NONE؟
لم تتمكن عمليات فحص Microsoft من العثور على سجل MTA-STS أو ملف سياسة صالح للمجال. انشر كليهما وتأكد من إمكانية الوصول إلى عنوان URL للسياسة عبر HTTPS.
ما هو سجل DNS MTA-STS ؟
سجل TXT على _mta-sts.yourdomain.com بالقيمة v=STSv1; id=20261102 (أي معرف فريد).
[ MTA-STS مرشد ]
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK