[hurtigt svar]
MTA-STS (Mail Transfer Agent Strict Transport Security) tvinger andre mailservere til at levere e-mail til dit domæne over krypteret, certifikatvalideret TLS . Du udgiver en _mta-sts TXT post og en politikfil på https://mta-sts.yourdomain.com/.well-known/mta-sts.txt. Det er defineret i RFC 8461 .
Nøglefakta
- ›DNS post: _mta-sts.yourdomain.com TXT v=STSv1; id=< unikt id>.
- ›Politikfilen viser version, mode, mx og max_age.
- ›Tilstande: ingen, test, håndhæv.
- ›Politik skal serveres over HTTPS med et gyldigt certifikat.
- ›Skift id-værdien, hver gang du opdaterer politikken.
Gennemgået af EmailAuth -forskningsteamet
SMTP kryptering med STARTTLS er opportunistisk: Hvis en hacker fratager STARTTLS -tilbuddet, falder mail tilbage til almindelig tekst, og ingen lægger mærke til det. MTA-STS lader dit domæne erklære, at afsendere skal bruge TLS med et gyldigt certifikat eller slet ikke levere.
Sådan opsætter du MTA-STS
- 1
Opret politikfilen
Vært https://mta-sts.yourdomain.com/.well-known/mta-sts.txt indeholdende version: STSv1, tilstand: test, en mx: linje pr. mailserver og max_age: 604800.
- 2
Udgiv DNS -posten
Tilføj en TXT post på _mta-sts.yourdomain.com med v=STSv1; id=20261102.
- 3
Tilføj TLS-RPT
Udgiv _smtp._tls.yourdomain.com med v=TLSRPTv1; rua=mailto:tls@yourdomain.com for at få fejlrapporter.
- 4
Flyt for at håndhæve
Når rapporter viser ren levering, skal du skifte tilstand for at håndhæve og opdatere id'et.
Hosting er den svære del
Politikken kræver en HTTPS-vært med et gyldigt certifikat. EmailAuth hoster MTA-STS for dig via en CNAME .
Ofte stillede spørgsmål
Hvad er MTA-STS ?
En standard, der fortæller afsenderservere, at dit domæne kræver TLS kryptering med et gyldigt certifikat, hvilket forhindrer nedgradering og man-in-the-middle-angreb på indgående mail.
Er MTA-STS nødvendigt?
Det er ikke påkrævet for levering, men uden det kan STARTTLS kryptering fjernes lydløst. Det anbefales af sikkerhedsrammer og understøttes af Gmail , Microsoft og Yahoo .
Hvordan konfigurerer jeg MTA-STS ?
Vær vært for politikfilen på mta-sts.yourdomain.com over HTTPS, udgiv _mta-sts TXT posten, tilføj TLS-RPT til rapportering, start i testtilstand og flyt for at håndhæve.
Hvad mangler MTA-STS politik: STSFetchResult.NONE betyder?
Microsofts kontroller kunne ikke finde en gyldig MTA-STS post eller politikfil for domænet. Udgiv begge dele, og sørg for, at politikwebadressen er tilgængelig via HTTPS.
Hvad er MTA-STS DNS posten?
En TXT -post på _mta-sts.yourdomain.com med værdien v=STSv1; id=20261102 (enhver unik id).
[ MTA-STS guide]
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering