[ Protokoller og standarder ]
Transportsikkerhed
Krypter post i transit med MTA-STS , TLS-RPT og DANE , og læs de rapporter, der beviser, at det virker.
40 guider
[Kernevejledninger]
[ Alle guider ]
Artikel
Optrævling af det komplekse forhold mellem e-mail-godkendelse og kryptering.
Se nærmere på det komplekse forhold mellem e-mail-godkendelse og kryptering. Lær, hvordan du sikrer, at dine e-mails er sikre!
Guide
Byg advarsler om transportsikkerhed, der fører til en undersøgelse
Opret transportsikkerhedsadvarsler med en klar nævner, dækningssignal, ejer- og undersøgelsessti i stedet for at søge efter hver samlet fejl.
Guide
Certifikatnavnfejl i SMTP TLS rapporter
Undersøg certifikatnavnfejl i forhold til det rapporterede SMTP slutpunkt og anvendte politik, og hold policy-værts HTTPS-identitet adskilt.
Guide
Sammenlign transportpolitiske fejl med autentificeringsfejl
Skeln SMTP -transportpolitikfejl fra SPF , DKIM og DMARC -resultater ved hjælp af leveringsstadiebevis og pålidelige observationer.
Guide
Opret og bekræft en TLS-RPT DNS post
Udgiv en korrekt dannet TLS-RPT -post, og bekræft både DNS opdagelse og modtagerrapportens destination.
Guide
DANE og MTA-STS : Sammenlign tillidsmodeller og implementeringsbehov
Sammenlign DANE og MTA-STS på den samme modtagerute, inklusive autentificeret opdagelse, første kontakt og certifikat rollover.
Guide
DANE for SMTP : forstå DNSSEC og TLSA-afhængigheder
Spor sikker MX opdagelse, TLSA-brugbarhed og brugsspecifik certifikatmatching, før du behandler en SMTP rute som DANE godkendt.
Guide
DANE valideringsfejl efter et certifikat eller nøgleskift
Diagnosticer DANE brud ved at sammenligne det serverede certifikat, sikre TLSA-svar og implementeringstidslinje, før du ændrer tillidspolitik.
Guide
Dedupliker TLS rapporter og bevar rapporteringsperiodens kontekst
Deduplicate rapportindtagelse uden at miste rettelser, politikomfang eller forskellen mellem observationstid og ankomsttid.
Guide
Udløbne eller ikke-pålidelige certifikater i SMTP TLS rapporter
Skelne udløb fra tillidskædefejl, bevar det rapporterede slutpunkt og valider det certifikat, der rent faktisk vises efter fornyelse.
Guide
Vær vært for en MTA-STS -politikfil på den korrekte HTTPS-placering
Tjen det nøjagtige MTA-STS HTTPS-slutpunkt direkte, valider dets certifikat- og politikorgan, og koordiner udgivelsen med opdagelse og caches.
Guide
MTA-STS certifikat og HTTPS-kædefejl
Adskil HTTPS-politikcertifikatet fra modtagende MX-certifikater, og diagnosticer den nøjagtige mislykkede tillids- eller værtsnavnkontrol.
Guide
MTA-STS certifikatfornyelse uden policy-host-udfald
Forebyg MTA-STS policy-host udfald med fornyelse af ejerskab, implementerede certifikattjek, direkte HTTPS-validering og klar adskillelse fra SMTP certifikater.
Guide
MTA-STS under en migrering af mailudbyder
Udvid politikkompatibilitet, før du flytter postruter, og behold overlapning, så afsendere med ældre politikker stadig kan levere sikkert.
Guide
MTA-STS forklaret gennem det modtagende domænes mailrute
Kort modtagelse af MX destinationer, TLS krav og cachelagret politik, før du vælger en MTA-STS -håndhævelsestilstand.
Guide
MTA-STS henter fejl og uventede HTTP-svar
Forklar MTA-STS -hentningsfejl forårsaget af omdirigeringer, HTTP-status, certifikater, kropsindhold og timeouts, mens du holder cachelagret politik adskilt.
Guide
MTA-STS grænser for første forbindelse og cache-politikbeskyttelse
Forstå MTA-STS -grænser for første forbindelse gennem tomme, gyldige og udløbne cachetilstande, håndhæv-mode-adfærd, DANE grænser og rapportbegrænsninger.
Guide
MTA-STS til en stor domæneportefølje
Administrer per-domæne-modtagelsesruter, ejerskab, politikhistorik og udrulningsbeviser uden at behandle delt hosting eller skabeloner som universel parathed.
Guide
MTA-STS til domæner med flere MX udbydere
Valider primære, backup- og migrerings MX ruter på tværs af udbydere, herunder værtsnavnemønstre, TLS bevis og cache-politikovergange.
Guide
MTA-STS MX matching og wildcard-regler
Match hvert modtagende MX værtsnavn mod politikmønstre med snævert omfang, og valider derefter dets certifikat separat.
Guide
MTA-STS -politikcaching og forsinkede ændringer
Planlæg politikændringer omkring afsenderens hentede politiklevetid såvel som DNS TTL i stedet for at forvente, at én redigering opdaterer hver afsender.
Guide
MTA-STS politikopdagelse og DNS politikidentifikation
Brug DNS id'et til at annoncere en politikrevision uden at behandle den som selve politikken eller en kommando, der rydder afsenderens cache.
Guide
MTA-STS -politik mangler: spor opdagelse før tilføjelse af poster
Diagnosticer en manglende MTA-STS -politik ved at spore det nøjagtige domæne, opdagelses TXT svar, HTTPS-svar, MX omfang og afsendercache, før du redigerer poster.
Guide
MTA-STS politiksyntaks: version, mode, MX og max_age
Valider politikken separat fra Discovery TXT posten, og bevar betydningen af hvert påkrævet felt.
Guide
MTA-STS rollback: tager højde for afsendere med cachelagret politik
Gendan efter en defekt MTA-STS -ændring uden at antage, at sletning af DNS eller sænkning af max_age fjerner eksisterende håndhævelse.
Guide
MTA-STS opsætning: Bekræft DNS , HTTPS og postlevering sammen
Byg en transportpolitik for det modtagende domæne, tjek hver indgående rute, og planlæg ændringer omkring afsenderens cache.
Guide
MTA-STS -test og håndhæv tilstande: vælg en sikker overgang
Gå fra test til kun at håndhæve efter at have identificeret transportfejl og bevist, at alle påtænkte modtageruter forbliver brugbare.
Guide
Der kommer ingen TLS rapporter: Tjek support, trafik og indsamling
Adskil manglende afsenderobservationer fra opdagelse, levering, integritet, parsing og dashboardfejl, når TLS -rapporter er fraværende.
Guide
Udgiv og roter TLSA-poster uden at bryde SMTP leveringen
Planlæg TLSA-rollover med faste parametre med præpublicering, cache-bevidst overlap, flådebekræftelse og en gendannelsesgrænse, før du fjerner gamle tilknytninger.
Guide
Læs TLS-RPT JSON-felter og fejlkategorier
Læs rapportens konvolut, politikomfang og sessionsresuméer, før du fortolker individuelle transportfejl.
Guide
Serverløs MTA-STS hosting: Vurder tilgængelighed og ændringskontrol
Vurder en dokumenteret Azure Static Web Apps-politikværtsrute for nøjagtig stilevering, tilpasset domæne- TLS , routingadfærd og cache-bevidste udgivelser.
Guide
SMTP TLS nedgraderer angreb og tilgængelige kontroller
Model SMTP nedgraderer trusler ved opdagelse, forhandling og certifikatvalidering, og test derefter den relevante kontrol uden at svække produktionen.
Guide
STARTTLS , opportunistisk TLS og håndhævet transportpolitik
Skeln mellem TLS kapacitet, forhandlet kryptering og autentificeret håndhævelse, før du beskriver en SMTP rute som sikker.
Guide
Test transportsikkerheden uden at behandle en checker som bevis for hver leveringsvej
Gør transport-checker output til en scoped test record, der identificerer, hvad der blev observeret, hvad der blev udledt, og hvilke leveringsstier der forbliver utestede.
Guide
TLS forhandlingsfejl og ikke-understøttede protokolindstillinger
Brug TLS -rapporter til at lokalisere forhandlingsfejl, og reproducer derefter håndtrykket sikkert, før du ændrer understøttede protokolindstillinger.
Guide
TLS-RPT forklaret gennem en transportfejlrapport
Fortolk TLS-RPT -rapporter ved hjælp af et fiktivt fejleksempel, aritmetik med sessionstal, politikkontekst, autentificeret rapportering og aktuelle RFC-fejl.
Guide
TLS-RPT rapportering destinationer og rapport levering
Definer godkendte mailto- eller HTTPS-indsamlingsstier, rapporter integritet, timing og behandlingsansvar uden at påtage sig garanteret duplikatlevering.
Guide
Transportkryptering og S/MIME : adskille hop-beskyttelse fra meddelelsesbeskyttelse
Tilknyt TLS og S/MIME til én beskedsti, så hopkryptering, indholdsfortrolighed og signaturbekræftelse ikke forveksles med én kontrol.
Relaterede gratis værktøjer
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering
[Mere i Protokoller og standarder ]
DMARC fonde og politik
Hvordan DMARC fungerer, hvordan man vælger og strammer en politik, og hvordan man når p=reject sikkert med alignment, du kan stole på.
20 guider
SPF
Sender Policy Framework fra første post til fladning: syntaks, inkluderer, grænsen på 10 opslag og sikre ændringer.
11 guider
DKIM
Taster, vælgere, signaturer og rotation: alt hvad du behøver for at signere mail og holde DKIM justeret.
8 guider
BIMI og brandidentitet
Læg dit verificerede logo i indbakken: BIMI poster, SVG Tiny-PS-logoer, VMC og CMC certifikater.
7 guider